关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 360手机官网 | 社区客户端

推荐 论坛 版块 活动 好奇者试用 商城 积分商城
1.
2018/5/12 从kmspio。co这个网站下载最新版本kmspico并安装,安装失败后卸载。然后现在电脑重启就会出现这2个图标(图一 Driver Updater and Crossout),并且各大网站上也有类似图2的那种广告。

图1

360社区

360社区



图2

360社区

360社区


2.

用360杀不掉。用系统急救箱也是。 出现的两个快捷图标是Driver updater 和 crossout,疑是病毒安装的广告软件。 然后登陆一些网站,像B站的视频 和 阿里云的登陆界面,都有广告植入。

广告指向这个地址:feed.exssmith.com



3.

貌似还有个特征,就是当你任何软件 需要 获取PC管理员权限的时候,就会出现以上2个快捷图标。


共 5 个关于中了kmspio网站上的病毒,已将所有问题整理为一个新帖。求帮助。的回复 最后回复于 2018-5-15 20:36

评论

直达楼层

lwqweasd 产品答疑师 发表于 2018-5-14 20:06 | 显示全部楼层 | 私信
您好:
    kmspio.co无法打开,请提供具体的下载地址,或者加QQ 1260143360,将此软件传给我们分析一下是否存在木马病毒行为。另外您可以尝试360系统急救箱强力查杀,从这里下载:http://bbs.360.cn/thread-15062913-1-1.html,下完解压点superkiller然后等一会,然后弹窗点继续,勾选强力,查杀重启,执行两次。
liey_2011 下载地址为: 链接: https://pan.baidu.com/s/1VkB2Nf7My_khK6i39J-zzw 密码: a5wi 
2018-5-15 07:14回复
liey_2011 LV2.下士 楼主 发表于 2018-5-15 07:14 | 显示全部楼层 | 私信
下载地址为: 链接: https://pan.baidu.com/s/1VkB2Nf7My_khK6i39J-zzw 密码: a5wi
请小心使用。
lwqweasd 产品答疑师 发表于 2018-5-15 10:04 | 显示全部楼层 | 私信
已加您的QQ,正在分析此样本,可能要查看一下您的系统环境,感谢配合!
lwqweasd 您好 电脑存在一个恶意脚本,已帮您清理,感谢反馈! 
2018-5-15 17:13回复
liey_2011 LV2.下士 楼主 发表于 2018-5-15 20:33 | 显示全部楼层 | 私信
桌面自动创建快捷方式的问题已经基本解决,感谢360技术大大的帮忙!
第一次对360的好感度从路转粉,再到脑残粉。
作为一个普通的用户,技术大大也是花了3个小时帮忙,真的是非常感谢。

略有遗憾的是,不过网页植入广告的问题还是没有得到解决,
不过虽然不在技术大大的问题范围内,技术大大也爽快答应明天再帮忙调试一下,也是挺感激的。

流程应该是这样的:
ejyck.vbs添加至计划任务
       1.调用plvvg.vbs访问网站获取 逻辑获取 地址
       2.调用tpneg.vbs获取创建快捷方式逻辑,并执行。
以下是创建快捷方式的逻辑
virus_tpneg_logic.txt (1.68 KB)
liey_2011 LV2.下士 楼主 发表于 2018-5-15 20:36 | 显示全部楼层 | 私信
病毒作者套路这样,那是否广告植入的问题是不是也是通过计划任务添加脚本实现的呢,看技术大大明天怎么调试。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

liey_2011 LV2.下士

粉丝:1 关注:0 积分:28

精华:0 金币:13 经验:25

最后登录时间:2018-05-16

私信 加好友

liey_2011

粉丝:1 关注:0

私信

最新活动

【新青年·安全观】360名校行第1站:走近清

内容推荐 热门推荐最新主帖

    360社区客户端下载

    快速回复 返回顶部 返回列表