作者verdandii ( )
看板AntiVirus
标题Re: [闲聊] 假防毒User Protection
时间Sat Apr 17 21:43:02 2010
我前几天公司的电脑才中了类似的东西，叫做Antivirus Suite。
公司的IT跟我说，感染的途径是从网页的pop-up来的。
大部分的pop-up都是真的视窗，可是有问题的pop-up它整个是一个图，
也就是右上角的X也是图的一部分，你以为你按了X把它关掉，
其实你是点了他的广告，然後他就得到权限下载并安装了...
预防方法就是，凡是pop-up都按Alt-F4来关闭。
※ 引述《phmic (mic)》之铭言：
: 之前朋友有遇到类似的情况，但是他没去安装那个所谓的"防毒软体"
: 模式大概就是当电脑中毒之後，会有一个隐藏的执行档
: (工作管理员看不到，我是用gmer看的)
: 1.会把原本的防毒软体瘫痪，重新安装也没用，试过几个防毒软体大多都不行，就算可以
: 也不能清除，而且开机有时无法进入桌面
: 2.右下角会出现windows security alert，然後会自动去下载一个"防毒软体"(可取消)
: 3.安装後应该就会出现User Protection的介面
: 至於怎样感染的，虽然他说是逛网页之後才这样，但是实际上我也不清楚怎样中的，
: 因为他电脑不只有一种病毒，利用防毒软体和线上扫毒扫出上百只(包括cookie)..Orz
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 74.126.225.105
1F：推 solomn:学到一招，谢啦^^ 04/17 22:03
2F：推 chjimmy:咦,可是不是所有的视窗都会有边框吗?那应该可以找到X吧 04/17 23:05
3F：→ y3k:的确可以没有 好招XD 04/17 23:07
4F：推 wkwtb:安全性->杂项->与许指令码开启不含网址或状态列的事窗 04/17 23:11
5F：→ wkwtb:往上找还有一个「没有大小及位置限制」的选项，两个都取消 04/17 23:12
6F：推 VictorTom:小弟我遇到没挡住的pop-up都是用工作列右键来关的XD 04/19 00:34