运营商又开始新的投毒手断了。。下载一个exe文件感染你的系统貌似

小樱 · 发表于 2016/1/18 01:51

302地址到这个：http://cdn.99ruyi.net/soft/setup_x101_t.exe

没沙盒没敢打开

只爱小玉 · 发表于 2016/1/18 06:59

这个是《Hider 匿名上网助手》
安装在C:\Program Files (x86)\Hider
同时在
C:\Windows\system32\CatRoot2
C:\user\AppData\Roaming\2345Pic
生成一些文件
以及修改系统驱动，并在C:\Windows\system32\drivers下生成qcusbser2.sys这个文件
并没有发现恶意推广软件

小樱 · 发表于 2016/1/18 07:29

只爱小玉发表于 2016/1/18 06:59
这个是《Hider 匿名上网助手》
安装在C:\Program Files (x86)\Hider
同时在

...运营商给我推送这玩意干嘛

ws545002 · 发表于 2016/1/18 14:31

同样出现这样的问题以为中毒了把电脑都格了还是有

ws545002 · 发表于 2016/1/18 14:44

你的是广西电信吗

j1223jesus · 发表于 2016/1/18 17:48

我也中招了，下午正好在下载软件，一没留意就直接点击安装...

j1223jesus · 发表于 2016/1/18 17:55

话说是怎么确认是运营商搞的鬼？

itx1123 · 发表于 2016/1/18 18:12

确定是运营商的锅吗？

找了半天没找到是哪个程序下载的。

捕获.PNG

小樱 · 发表于 2016/1/18 21:25

itx1123 发表于 2016/1/18 18:12
确定是运营商的锅吗？

找了半天没找到是哪个程序下载的。

在广西电信实测出现，使用的是http接口劫持，会自动302代码跳转到这个下载地址，就算在迅雷当中也会出现这个情况。

小樱 · 发表于 2016/1/18 21:25

j1223jesus 发表于 2016/1/18 17:48
我也中招了，下午正好在下载软件，一没留意就直接点击安装...

排除系统一切可能性的软件，例如，装虚拟机全新系统测试。

j1223jesus · 发表于 2016/1/18 21:32

小樱发表于 2016/1/18 21:25
排除系统一切可能性的软件，例如，装虚拟机全新系统测试。

我想也是，平常装的软件也挺正经的，这两天也没搞些啥东西
感觉应该是运营商的锅了...

j1223jesus · 发表于 2016/1/18 21:32

小樱发表于 2016/1/18 21:25
排除系统一切可能性的软件，例如，装虚拟机全新系统测试。

我想也是，平常装的软件也挺正经的，这两天也没搞些啥东西
感觉应该是运营商的锅了...

itx1123 · 发表于 2016/1/18 21:46

唉。太没节操。起初还以为最近用的代理搞出来的。

不知道联通或者移动的会不会好一点。

小樱 · 发表于 2016/1/18 22:02

itx1123 发表于 2016/1/18 21:46
唉。太没节操。起初还以为最近用的代理搞出来的。

不知道联通或者移动的会不会好一点。

其实我就不知道推送这个东西干嘛。。

不可名 · 发表于 2016/1/19 01:53

这东西下载下来自动安装？

小樱 · 发表于 2016/1/21 06:33

不可名发表于 2016/1/19 01:53
这东西下载下来自动安装？

自动下载 ie6估计就自动了

不可名 · 发表于 2016/1/21 06:36

小樱发表于 2016/1/21 06:33
自动下载 ie6估计就自动了

IE6- -这是很老的浏览器了吧- -用IE6做嘛- -·

帐号		自动登录	找回密码
密码			注册论坛

运营商又开始新的投毒手断了。。下载一个exe文件感染你的系统貌似

点评