作者freakclaw (多行不义必自毙)
看板AntiVirus
标题Re: [求救] 中了tradeadexchange恶意广告病毒!!
时间Wed Jan 6 02:26:36 2016
我也是中了一堆间谍广告木马病毒(Avira抓到Adware/BrowseFox.Gen), 已试过:
AdwCleaner
Malwarebytes Anti-Malware
RogueKiller
(还有一些宣传效果十足的间谍广告木马清除软体, 建议别用LavaSoft的Ad-Aware!)
也用了第三方系统工具程式自行判断处理.(Ex. AutoRuns)
结果清除了9x%的间谍软广告软体, 剩下这个会在点连结/开新分页时不定时跳转/开分
页的问题没解决: 先跳转 www.tradeadexchange.com 後再跳转(redirect)到其它诈骗
/木马/病毒/间谍软体/广告网页; 妙的是IE 10似乎已痊癒, 剩FireFox还在住院观察.
PS. 还记得自己上次处理过非常类似的问题, 发现它并没有程式实体(.COM/.DLL/.EXE
)?(好像有.SYS) 而是隐藏在Windows登录系统里的一段机码, 自订一个系统协定(
Protocol), 被动式触发, 用任何浏览器上网都无法避免(拦截HTTP/HTTPS).
但这次我科科了, 找不到那段Windows Registry..(也想不起来)
1. Firefox 43.0.3
IE 10.0.9200.17556, 更新版本: 10.0.34(KB3104002)
2. Windows 7 SP1 旗舰版
Avira Free AntiVirus 2015
--
「光阴似箭催人老，日月如梭趱少年。」
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.235.14.56
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1452018408.A.F11.html
※ 编辑: freakclaw (114.26.80.213), 01/10/2016 19:04:39
1F：→ kanchia: google了一下 关键字就是tradeadexchange regedit 01/11 08:58
2F：→ kanchia: 第二个好像就有regedit的检查方式 不知道您适不适合这个 01/11 08:59
3F：→ freakclaw: 感谢楼上, 但没找到任何相符的部分, 之前移除过一个系 01/13 21:26
4F：→ freakclaw: 统登录.(用AutoRuns) 可能被我误打误撞解决了. 01/13 21:28
※ 编辑: freakclaw (114.26.84.233), 01/13/2016 21:28:31
5F：→ freakclaw: 提供私房应对方法: #1MZ4NI6G 01/28 10:26
※ 编辑: freakclaw (114.26.83.168), 03/05/2016 20:40:38