V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
colemanlee
V2EX  ›  信息安全

http://lktoday.ru/ 广告网站浏览器自动弹出,诺顿和腾讯管家都扫描不出来,怎么办?

  •  
  •   colemanlee · 2019-01-03 16:22:42 +08:00 · 6146 次点击
    这是一个创建于 2149 天前的主题,其中的信息可能已经有所发展或是发生改变。

    http://lktoday.ru/ 广告网站浏览器自动弹出,诺顿和腾讯管家都扫描不出来,怎么办?

    按道理如果是病毒 /广告软件 /木马的话,都能扫描出来啊?

    8 条回复    2019-04-26 11:28:48 +08:00
    Greenm
        1
    Greenm  
       2019-01-03 17:11:16 +08:00
    既然是浏览器自动弹出,那其实你应该发系统进程,开机启动项之类的东西,而不是发个域名,这样大家很难帮你出主意啊。

    搜了一下域名相关,和 kms 有关,你是不是网上下载了 windows 激活工具之类的东西?
    colemanlee
        2
    colemanlee  
    OP
       2019-01-03 19:19:57 +08:00
    @Greenm 谢谢,仔细查看了进程和开机启动项,没有发现异常。确实下载了 windows 激活工具,我再仔细查看一下。
    acess
        3
    acess  
       2019-01-04 13:26:25 +08:00
    procexp 定位窗口、找父进程,试过没?
    colemanlee
        4
    colemanlee  
    OP
       2019-01-05 16:02:34 +08:00
    @acess
    经过 Process Explorer v11.04 调查,是 explorer.exe ( 10360 )调用了命令"C:\Program Files (x86)\Tencent\QQBrowser\QQBrowser.exe" -- "http://lktoday.ru/"打开的弹窗。如下图所示:

    但是进程列表里没有 explorer.exe ( 10360 )这个进程,只有 explorer.exe ( 17968 )(它的属性描述是<Non-existent Process>(3128)),

    如何进一步调查呢?能调查到是哪个别的程序调用 explorer.exe ( 10360 )这个进程吗?
    或者是 explorer.exe ( 10360 )这个进程的哪个 dll 调用弹出的广告窗口呢?
    colemanlee
        5
    colemanlee  
    OP
       2019-01-08 16:24:49 +08:00
    @acess
    今天又出现这个广告弹窗,使用 Process Explorer v11.04 调查发现父进程是“<Non-existent Process>(47824)”,
    这个不存在的进程是怎么回事?
    carlist
        6
    carlist  
       2019-02-14 14:36:42 +08:00
    WMI Tools 检查一下吧
    SunZm
        7
    SunZm  
       2019-02-28 11:11:46 +08:00
    建议参考一下这个 http://blog.sina.com.cn/s/blog_54b68de50102ydn4.html,在 控制面板\系统和安全\管理工具-计划任务 中的 任务计划程序库
    yujaeseok
        8
    yujaeseok  
       2019-04-26 11:28:48 +08:00
    7 楼正解,kmspi.co 里面下载的是被捆绑了大量木马和挖矿程序如 one system care 等。百度搜 kmspico 时排第一的我还以为是官网就中招了。火绒 360 等完全无法卸载完全,后续还得手动删除各种相关注册表信息以及遗留的相关文件。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4955 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 03:52 · PVG 11:52 · LAX 19:52 · JFK 22:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.