热点科技

标题: [讨论] 一个非常可恶的流氓软件 [打印本页]

作者: huaboo 时间: 2006-8-2 22:51
标题: [讨论] 一个非常可恶的流氓软件
一个非常可恶的流氓软件
这个软件的名字叫弹窗加强版，中招以后的表现是每过大约10分钟，弹出一个浏览器窗口，自动链接到一个网站，每次弹出的窗口所链接的网站不相同。与你是否打开浏览器无关，就是在打游戏时照样弹出窗口，十分讨厌。
   用诺顿企业版检查，没有查出任何病毒，无法杀毒。
   只好下载各种流氓软件专杀工具检测，没有发现问题，看来目前流行的流氓软件专杀工具也对它没有办法。
      用GOOGLE搜索，见有人用REGEDIT检查HBO值发现病毒文件的方式，如法炮制，结果还是没有问题。无奈之下，只好用弹出窗口中的网站名搜索注册表，发现了相关键值，但没有找到相关文件。
      在删除临时文件夹的文件时，发现有个文件不能删除，路径为 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\cc[8]HTML Doc  打开一看，出现如下信息

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE> New Document </TITLE>
</HEAD>

<BODY>

  <describe>弹窗加强版配置文件</describe>


<input type='hidden' name='Interval' value='30'>


<a href="#">HTTP://www.ads8008.com/china/1.asp</a>
<a href="#">HTTP://www.ads8008.com/china/2.asp</a>
<a href="#">http://www.u8u.com/zt/6/?c=601&a=21518&b=0&d=0&e=</a>
<a href="#">HTTP://www.ha138.com</a>

<li>http://www.ha138.com/im1/103209.exe</li>
<li>http://www.ha138.com/im1/im.exe</li>
</BODY>
</HTML>

      才发现是这个流氓在作怪。
      用Googlg搜索，找到了流氓软件的开发网站，这个网站在西安，几个流氓在用这个垃圾骗钱，有试用版下载，正式版卖600元。下载了一个试用版，装载时提示server.exe文件已存在，不能安装，哈哈，终于找到了，用搜索功能搜到文件位置在 c:\windows\system32\popo\,立即删除，删不了，改文件名，重起机子，再册。然后在注册表中搜索与server.exe相关的项，全部删除。
      本想这样问题就解决了，结果今天发现还是有窗口弹出，只不过弹出窗口中的网址变成了www.WIKI*.cn。
   现在暂时没有办法了，希望高手出手，解决这个问题，对新手提供一点帮助。谢谢！
   最后，希望编写这个软件骗钱害人的人赶紧收手，不然生个孩子没有屁眼可别怪我没提醒你！！！

[ 本帖最后由 wangcs3419 于 2006-8-2 22:55 编辑 ]

[ 本帖最后由 wangcs3419 于 2006-8-2 23:03 编辑 ]

作者: xkwirelessgroup 时间: 2006-8-2 22:55
我也出现了这个问题,没办法只好重新装机!

作者: zhy1002 时间: 2006-8-2 22:57
重新装机太费事，好多软件和游戏都要重装。

作者: zjjjunny 时间: 2006-8-2 23:06
用Unlocker解锁然后再彻底删除这垃圾软件
这种软件都很难删除的

作者: xx91888 时间: 2006-8-2 23:23
怎样防范这个流氓软件呢？

作者: yrxiii 时间: 2006-8-2 23:41
对来历不明的软件不要装载，这是目前唯一有效的办法，一旦中招，麻烦就大了了。

作者: mai661023 时间: 2006-8-3 09:46
我的系统有可能是同时中了两个流氓软件的招。第一个已经被清除，相关服务被禁止，可是还是有窗口自动弹出。

作者: benpaozhe 时间: 2006-8-3 12:15
主要是他自己自动安装
烦人。

作者: amigo2003 时间: 2006-8-3 13:59
这是流氓的广告：

安装于用户电脑上的弹窗插件程序，可以随意设置广告网页弹出的时间和弹出数量，只要用户联网都能准确弹出，让你流量飞一般的增长。

主要特点：
1、开机后即自动运行，并非通过启动项启动，因此更加隐秘。
2、体积小功能强，强行安装。
3、无毒，病毒软件不能查杀。
4、使用简单，一个配置文件搞定一切。
5、可随捆绑软件安装或是软件下载。
6、随意设置广告网址的数量。
7、随意设置广告弹出间隔时间。
8、自动检测服务器端配置文件的修改，让你的配置实时生效。
9、自动探测用户机能否上网，让你的每次弹窗都有效。
10、无论用户使用任何浏览器都可以正确弹出。

13809189871
梁栋栋

他们的流量高速增长，可以数银子了，可我们中招的人呢，只要电脑一开机，就不停地弹出窗口，烦死了。
大家说说这帮人缺德不？

作者: relentlessz 时间: 2006-8-3 15:30
提示: 作者被禁止或删除内容自动屏蔽

作者: langhande 时间: 2006-8-3 15:31
林子大了什么鸟都会有的

作者: eiieen2033 时间: 2006-8-3 18:08
我现在也是会弹出来，用杀软没用，烦

欢迎光临热点科技 (http://www.itheat.com/activity/)