无忧启动论坛

标题: 清流氓主页备忘录 [打印本页]

作者: chiannet 时间: 2020-4-29 22:58
标题: 清流氓主页备忘录
某同志某机器装了不知来历的所谓优化版Win10：例如去WD啊等。
打开IE，主页被强奸，是2345某后缀，顿时暴脾气来了，誓要铲除此流氓。

先到注册表里找了一通，把主页改为系统默认，启动IE，主页还是到了2345某后缀。

查进程，密密麻麻的也没看到什么异常。到windows\system32\drivers下扫了一眼，发现一个异常文件“fboom.sys”，以前见得少，估计就是它，启动PE，将它从windows\system32\drivers移出，重启Win，启动IE，主页不再是2345了，再清除注册表中fboom流毒。可能他还有其它左膀右臂残余，但至少瘫了。

作者: dfw9 时间: 2020-4-29 23:09
目前还有个 sys.exe 强行改主页的流氓，多加注意。

作者: chiannet 时间: 2020-4-29 23:23
本帖最后由 chiannet 于 2020-4-30 11:11 编辑

这个文件，比较大，有11MB+，差看其详细信息，内容不全。它很有可能会伪装自己，以其它文件名的形式继续为祸。

作者: wwwcccyyy 时间: 2020-4-29 23:33
学习了。。。。

作者: cuicongyuan 时间: 2020-4-30 07:01
清除2345毒瘤

作者: scu 时间: 2020-4-30 08:39
真是人人喊打啊。我装回原版，虽然臃肿，没了这类毛病。

作者: snbxeon 时间: 2020-4-30 09:11
毒瘤该清除

作者: 2012andyle113 时间: 2020-4-30 09:13
收藏一下，万一要用到了

作者: scq330 时间: 2020-4-30 10:43
这样的系统也半残废了，换个好点的系统重新装还靠谱。

作者: qitiandashe1020 时间: 2020-4-30 10:59
不是原版就是自己操刀，安心点不是

作者: tyhsg 时间: 2020-4-30 11:04
装原版吧！放心一点

作者: cy365 时间: 2020-4-30 12:03
2345大流氓

作者: nttwqz 时间: 2020-4-30 12:13
装个360让它们打架就好，今天弄好，挡不住客户明天百度下载一个软件，装上一串软件，没用。

作者: 9001 时间: 2020-4-30 12:59
本帖最后由 9001 于 2020-4-30 13:00 编辑

nttwqz 发表于 2020-4-30 12:13
装个360让它们打架就好，今天弄好，挡不住客户明天百度下载一个软件，装上一串软件，没用。

以毒攻毒，对掐(^o^)哈哈哈哈应该获得年度最佳创意奖

作者: matrixzpc 时间: 2020-4-30 14:10
还是原版靠谱。

作者: intellect 时间: 2020-4-30 14:20
还是自己封系统，放心。
坛子里面也有好系统

作者: 杨即心 时间: 2020-4-30 17:07
对有2345等流氓的系统，用Everything搜2345什么的，会找到很多流氓行踪。

作者: kuer 时间: 2020-4-30 17:35
收藏备用！！

作者: hbpgyb 时间: 2020-4-30 17:50
流氓真是顽固每次跳出都恨得牙痒奈何小白没办法

作者: wzgcn 时间: 2020-4-30 17:51
这种毒瘤防不胜防啊。

作者: 630 时间: 2020-4-30 22:01
坛里还有很多这样的含有2345毒瘤的系统和PE，那些所谓某某牛人的系统和PE就尽出些垃圾毒瘤出来，还整天喊纯正无毒，还是那些路人修改的PE比较靠谱

作者: 2011虫子 时间: 2020-4-30 22:34
进来看看，学习学习

作者: sunshineboy 时间: 2020-4-30 23:14
进来看看，学习学习

作者: dadadxf 时间: 2020-5-1 06:59
学习了，也曾遇到过

作者: xzst110 时间: 2020-5-1 07:50
还是原版放心。

作者: chiannet 时间: 2020-5-1 08:02

630 发表于 2020-4-30 22:01
坛里还有很多这样的含有2345毒瘤的系统和PE，那些所谓某某牛人的系统和PE就尽出些垃圾毒瘤出来，还整天喊纯 ...

你点名吧，不要遮遮掩掩的。就要直抒胸臆。

作者: lengtong. 时间: 2020-5-1 11:11

630 发表于 2020-4-30 22:01
坛里还有很多这样的含有2345毒瘤的系统和PE，那些所谓某某牛人的系统和PE就尽出些垃圾毒瘤出来，还整天喊纯 ...

我也想知道

作者: 630 时间: 2020-5-1 16:26
回复前2位，不是不想点名，有些人是不能点名的，明白就好，下载到带有毒瘤的系统和PE检测后就删除，永远不使用此人的一切作品

作者: caogenwenhua 时间: 2020-5-1 19:37
强烈支持查出流氓

作者: 2012zhd 时间: 2020-5-1 20:01

630 发表于 2020-4-30 22:01
坛里还有很多这样的含有2345毒瘤的系统和PE，那些所谓某某牛人的系统和PE就尽出些垃圾毒瘤出来，还整天喊纯 ...

网络pe的浏览器带个2345的主页也没什么，只要不篡改系统浏览器的主页就行吧。

作者: gtc 时间: 2020-5-1 20:30
系统里面种毒就不应该了！至于PE，不带网络的只要在维护或者安装系统时不会对目标系统放毒，带网络的，PE里面浏览器指定主页什么的我觉得没有什么的，也算对作者一点点支持。还有，由于PE的特殊性，特别是一些维护工具因为绿化、压缩、打包、破解等容易被杀毒软件误报，这个就看使用者的判断力了，信则用，不信就放弃或者自己搞一个悄悄的用

作者: ljmmjl 时间: 2020-5-2 21:16
谢谢分享

作者: kingxc2020 时间: 2020-5-3 01:25
国产软件基本上都是做大了就SLM。

作者: w6903608759 时间: 2020-5-4 18:55
清除2345毒瘤，系统用原版，PE也要用干净的。

作者: 墙头草 时间: 2020-5-4 20:58
我用autorun看驱动，眼生的统统去掉

作者: 879792799 时间: 2020-5-5 12:29
杠杠的支持楼主

作者: petereda 时间: 2020-5-5 13:40
支持楼主

作者: 2623666 时间: 2020-5-5 15:25
2345这种就是钻法律空子还有其他一些也是在国外分分钟要坐牢

作者: ba21 时间: 2020-5-5 15:37
提示: 作者被禁止或删除内容自动屏蔽

作者: 神渔风之彩 时间: 2020-5-5 16:20
学习了。

作者: li013 时间: 2020-5-5 17:20
#在这里快速回复#清除注册表中fboom流毒

作者: hihc 时间: 2020-5-28 17:36
清理2345人人有责
还是自己封装的系统干净啊

作者: efafea 时间: 2020-8-13 11:18
本帖最后由 efafea 于 2020-8-13 11:19 编辑

https://cloud.189.cn/u/756839720

请问你的这个skype文件夹里也有个usbos，和外层的还不一样，都是标准版，啥区别啊

USBOS-V3.0_1E376C33.7Z

USBOS-V3.0-WY_649ED0C9.7Z

作者: loseboy 时间: 2020-8-15 21:28
能知道C大的系统都在哪发布么？

作者: lanmeizhuangyua 时间: 2020-8-15 22:12
谢谢楼主分享

作者: yyee 时间: 2020-8-17 12:38
学习了，谢谢分享

作者: Sped_Xu 时间: 2020-8-18 08:45
才发觉是C大的分享...马上赞一个！

作者: brettwand 时间: 2020-10-5 21:05
最烦流氓软件的了。

作者: 8858 时间: 2021-1-7 14:00

intellect 发表于 2020-4-30 14:20
还是自己封系统，放心。
坛子里面也有好系统

可以介绍几个不

作者: 银狼驰骋 时间: 2022-11-13 21:14
很好的教程

作者: 家驹 时间: 2022-11-13 21:45
谢谢分享

作者: THE2013 时间: 2023-10-23 18:24
感谢分享

作者: nfans 时间: 2024-1-22 15:07
系统都敢用他人封装版本？
官方的我都抱怀疑态度，但是没办法，除非不用。

作者: winpefk 时间: 2024-2-14 21:45

nttwqz 发表于 2020-4-30 12:13
装个360让它们打架就好，今天弄好，挡不住客户明天百度下载一个软件，装上一串软件，没用。

p20p 下载器

作者: tilltotell007 时间: 2024-2-15 01:58
学习了

作者: hehuiying 时间: 2024-3-20 01:26
谢谢分享

作者: hehuiying 时间: 2024-3-26 18:45
谢谢分享

欢迎光临无忧启动论坛 (http://wuyou.net/)