今天帮朋友装系统,装完以后发现浏览器首页频繁被篡改,桌面被添加乱七八糟的快捷方式。这个系统镜像自带了 QQ 电脑管家,照理说这么明显的恶意行为,杀软应该能检测到异常,但是 QQ 电脑管家没有任何反应。打开信任区一看,果然有一些文件在信任列表里,明显是做镜像之前加进去的,用这种方式来保护病毒不被杀软查到。
所以以后装系统最好还是用官方镜像,这种盗版镜像指不定里面做了什么手脚。
1
MonoLogueChi 2018-11-29 23:29:33 +08:00 via Android
并不能称为病毒,而且不一定是镜像的问题,如果用了某些 PE,也会被投毒
|
2
masker 2018-11-30 08:28:45 +08:00 via Android
为啥要用 ghost 呢
|
3
nfroot 2018-11-30 09:50:03 +08:00
“今天帮朋友装系统”。。。。。
给别人帮忙,至少要对自己使用的工具、软件熟悉,选用适合自己的。。。。 否则很容易翻车的。而且极其不负责任。 |