PTT
Submit
Submit
選擇語言
正體中文
简体中文
PTT
AntiVirus
Re: [求救] 中了tradeadexchange惡意病毒!!
作者:
freakclaw
(我川威武)
2016-01-06 02:26:36
我也是中了一堆間諜廣告木馬病毒(Avira抓到Adware/BrowseFox.Gen), 已試過:
AdwCleaner
Malwarebytes Anti-Malware
RogueKiller
(還有一些宣傳效果十足的間諜廣告木馬清除軟體, 建議別用LavaSoft的Ad-Aware!)
也用了第三方系統工具程式自行判斷處理.(Ex. AutoRuns)
結果清除了9x%的間諜軟廣告軟體, 剩下這個會在點連結/開新分頁時不定時跳轉/開分
頁的問題沒解決: 先跳轉 www.tradeadexchange.com 後再跳轉(redirect)到其它詐騙
/木馬/病毒/間諜軟體/廣告網頁; 妙的是IE 10似乎已痊癒, 剩FireFox還在住院觀察.
PS. 還記得自己上次處理過非常類似的問題, 發現它並沒有程式實體(.COM/.DLL/.EXE
)?(好像有.SYS) 而是隱藏在Windows登錄系統裡的一段機碼, 自訂一個系統協定(
Protocol), 被動式觸發, 用任何瀏覽器上網都無法避免(攔截HTTP/HTTPS).
但這次我科科了, 找不到那段Windows Registry..(也想不起來)
1. Firefox 43.0.3
IE 10.0.9200.17556, 更新版本: 10.0.34(KB3104002)
2. Windows 7 SP1 旗艦版
Avira Free AntiVirus 2015
作者:
kanchia
(一個過客)
2016-01-11 08:58:00
google了一下 關鍵字就是tradeadexchange regedit第二個好像就有regedit的檢查方式 不知道您適不適合這個
作者:
freakclaw
(我川威武)
2016-01-13 21:26:00
感謝樓上, 但沒找到任何相符的部分, 之前移除過一個系統登錄.(用AutoRuns) 可能被我誤打誤撞解決了.提供私房應對方法:
#1MZ4NI6G
繼續閱讀
[問題] HY_Setup_duba04吃CPU
senga
[問題] autorun.inf
s4340392
[問題] 網頁開一開自己會導到天貓?
DareJ
[求救] 需要一直重新整理才能顯示
ahs2003
[問題] W95/CIH
Pin0307
[求救] 開機畫面出現avg
Vram
[求救] 搜尋網頁被Money Viking ads入侵
ru04ul4
[討論] AVG將數百萬Chrome使用者置於危險中
eight0
[問題] 卡巴斯基2014怎都會有「百度」的系統檔?
XPXCXOXD
[問題]關於netbalancer 這程式有毒嗎
qooqoo995
Links
booklink
Contact Us: admin [ a t ] ucptt.com