很多下载种子搜索器的宅男中招了（主页被改），中招了的进来吧。

xtpyeihc · 发表于 2015-5-7 23:12

      无意中在论坛下载一款种子搜索神器X8.8 的，其实我准备编程写一个的，费不了多少工夫(主是分析网页和文本截取)，可是现在人懒了点，都是拿来主义.下载后运行，当时没发现主页被改，之后又运行一单机游戏，游M星空下载的，就怀疑是游戏启动器的问题，系统重装再次排查，确认是种子搜索器问题，当时在进程中发现该改主页的方式是C:\windows\system32  目录下任意exe程序注入的方式，并且同时调用2个以上进程并加下参数 ,如 c:\windows\system32\notepad.exe #$  （因为时间过去了2周左右，具体什么参数忘记），结束后又会重新调用，当时没解，启动项查不到，病毒nod32不报，后来无意中发现c:\windows\Media 目录 (该文件夹含系统自带windows所有midi音效编曲) 有非音乐播放文件，于是重启F8进安全模式，删除重启正常了。
      这是一个新型的病毒启动方式，利用系统开机自动会加载开机音乐这点来运行病毒自身并调用系统进程并dll注入来监控任意浏览器来修改主页的方式来达到目的。
      后记：我已向2345提交，客服告诉我已封掉该推广网址。

Sp4ce · 发表于 2015-5-7 23:54

xtpyeihc 发表于 2015-5-7 23:52
http://www.52pojie.cn/forum.php?mod=viewthread&tid=343384&highlight=8.8

已处理！发现类似行为请继续举报！

xtpyeihc · 发表于 2015-5-7 23:52

轩少发表于 2015-5-7 23:50
麻烦把帖子地址提供下

http://www.52pojie.cn/forum.php? ... 4&highlight=8.8

ablack · 发表于 2015-5-7 23:22

谢谢分享经验

998745 · 发表于 2015-5-7 23:23

还好手不贱不会乱相信东西

禽兽。 · 发表于 2015-5-7 23:27

我从这里吸取到唯一对我有用的是，联系客服封禁推广。

caleb110 · 发表于 2015-5-7 23:28

用这样的软件真的要注意，真的有病毒，害得我重装系统！

Sp4ce · 发表于 2015-5-7 23:50

麻烦把帖子地址提供下

exnet · 发表于 2015-5-8 00:31

这种东西还是慎用的好

一块两毛五 · 发表于 2015-5-8 09:01

楼主咋这么牛逼嘞~

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 很多下载种子搜索器的宅男中招了（主页被改），中招了的进来吧。

免费评分

免费评分