作者verdandii ( )
看板AntiVirus
標題Re: [閒聊] 假防毒User Protection
時間Sat Apr 17 21:43:02 2010
我前幾天公司的電腦才中了類似的東西，叫做Antivirus Suite。
公司的IT跟我說，感染的途徑是從網頁的pop-up來的。
大部分的pop-up都是真的視窗，可是有問題的pop-up它整個是一個圖，
也就是右上角的X也是圖的一部分，你以為你按了X把它關掉，
其實你是點了他的廣告，然後他就得到權限下載並安裝了...
預防方法就是，凡是pop-up都按Alt-F4來關閉。
※ 引述《phmic (mic)》之銘言：
: 之前朋友有遇到類似的情況，但是他沒去安裝那個所謂的"防毒軟體"
: 模式大概就是當電腦中毒之後，會有一個隱藏的執行檔
: (工作管理員看不到，我是用gmer看的)
: 1.會把原本的防毒軟體癱瘓，重新安裝也沒用，試過幾個防毒軟體大多都不行，就算可以
: 也不能清除，而且開機有時無法進入桌面
: 2.右下角會出現windows security alert，然後會自動去下載一個"防毒軟體"(可取消)
: 3.安裝後應該就會出現User Protection的介面
: 至於怎樣感染的，雖然他說是逛網頁之後才這樣，但是實際上我也不清楚怎樣中的，
: 因為他電腦不只有一種病毒，利用防毒軟體和線上掃毒掃出上百隻(包括cookie)..Orz
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 74.126.225.105
1F：推 solomn:學到一招，謝啦^^ 04/17 22:03
2F：推 chjimmy:咦,可是不是所有的視窗都會有邊框嗎?那應該可以找到X吧 04/17 23:05
3F：→ y3k:的確可以沒有 好招XD 04/17 23:07
4F：推 wkwtb:安全性->雜項->與許指令碼開啟不含網址或狀態列的事窗 04/17 23:11
5F：→ wkwtb:往上找還有一個「沒有大小及位置限制」的選項，兩個都取消 04/17 23:12
6F：推 VictorTom:小弟我遇到沒擋住的pop-up都是用工作列右鍵來關的XD 04/19 00:34