作者silindon (發 條 鳥)
看板AntiVirus
標題[求救] 每天被偷偷安裝大陸軟體
時間Wed Apr 22 20:20:46 2015
我4/19在一個遊戲攻略網頁點擊了"立即下載"
並安裝了一個程式...
現在每天都被偷偷安裝大陸軟體
我有去"程式集"的"解除安裝程式" 移除那些程式
然後也有用adwcleaner、RogueKiller、JRT這幾個軟體清理
(是有找到一些東西並刪除掉)
之後再用卡巴斯基( 15.0.1.415(C) )掃毒
但都沒發現病毒....
可是現在每天一早開機 還是會發現被偷偷安裝數個大陸軟體
而且有時候瀏覽器的首頁都會被綁到hao去
(用adwcleaner、RogueKiller、JRT是當下可以解決
可是之後感覺都會再復發...)
以下是我依照置底文，依序用Combofix、Hijackthis、SRENG
所產生的報表:
http://ppt.cc/LlDh
P.S.我這幾天還是一直有上這個網站去看遊戲攻略
所以我不是很確定是安裝軟體還是網頁的問題 XD
以下是我下載的那個遊戲網頁...
http://patch.ali213.net/showpatch/37707.html
謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.163.6.183
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1429705250.A.ED1.html
1F：→ fatstan: 你的開啟啟動有個Scanner.exe 不知道是什麼東西? 04/22 21:32
2F：→ fatstan: 先停用重新開機看看 04/22 21:32
3F：→ fatstan: 然後建議別再用這東西了 綑綁了一堆東西 04/22 21:37
我沒有用 我移除刪掉了 可是之後就發生了上述問題...
Scanner.exe是我今早開機發現被安裝的 我也移除了...
※ 編輯: silindon (1.163.6.183), 04/22/2015 22:29:49
4F：→ fatstan: 恩 那再用MBAM掃描電腦看看 然後觀察幾天吧 04/23 09:16
我今天傍晚用MBAM掃描電腦，發現4個東西並quarantine
http://imgur.com/soF4b6Q
其中第3個steam_api.dll是我下載的遊戲(免安裝硬碟版) 裡的一個檔
但我不知道它是怎麼跑到system32資料夾那邊去...
另外3個檔我就不知道是甚麼?
還有我之前用卡巴斯基KIS 15.0.2.361(a) 都沒掃出這4個東西... =.=
※ 編輯: silindon (1.163.15.11), 04/26/2015 19:37:42
5F：→ George017: 免安裝硬碟版？這東西的來源OK嗎？ 04/26 20:53
6F：→ George017: 另外MBAM的掃瞄機制本來就跟一般AV不同 04/26 20:54
7F：→ George017: 好處是可以抓到一些實際上有問題的東東，缺點也是一樣 04/26 20:55
8F：→ George017: 可能誤抓，使用時候自己要多留意就行 04/26 20:56
9F：推 TobyH4cker: 免安裝硬碟版ㄏㄏ 04/30 08:47
10F：推 david7112123: 免安裝硬碟版～推推～ 06/04 19:34