-
-
[求助]打开特定文件夹,网页自动关闭
-
发表于:
2010-4-7 19:57
4922
-
今天同事机器又再次中毒,一个月之内中同一个病毒两次
现象都是打开含有杀毒软件名字的文件夹就会自动关闭,打开杀毒软件也是这样,还有就是浏览器打开有关杀毒软件下载的页面也被自动关闭
在他的机器上查看过,
找到一些原因,
页面被关闭是因为bho插件,禁用插件后,浏览器恢复正常,能下载杀毒软件了
而打开杀毒软件则是因为映像劫持,使用System Repair Engineer看了一下,发现启动项里面有一堆IFEO的启动项
至于打开含有杀毒软件名字的文件夹会自动关闭这个就不清楚了,开始以为是Explorer.exe进程加载了恶意模块,但是用冰刃查看了一下,没发现什么异常,自己的辨认能力也不强
到底打开特停文件夹自动关闭使用的是什么原理??
[课程]Linux pwn 探索篇!