我被挂马了吗？

schdtv · 发表于 2022-1-21 12:04:25

火绒提示：

【1】2022-01-21 08:31:51,网络防护,恶意网址拦截,svchost.exe尝试访问【www.upzxt.com/】，已阻止

风险分类：木马盗号
访问网址：www.upzxt.com/
操作结果：已阻止

进程ID：2264
操作进程：C:\Windows\system32\svchost.exe
操作进程命令行：C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache

温拿 · 发表于 2022-1-21 20:31:36

wondaol 发表于 2022-1-21 15:21
是个U盘装系统的网站，应该是哪里有这个链接，跟自动弹窗的性质差不多

论坛首页的友情链接。原来有人发帖反应，但是看来没什么用。

schdtv · 发表于 2022-1-21 19:32:16

幸运的草发表于 2022-1-21 18:46
当你用这个系统制作U盘时，就已经被修改网页了。安装系统时，会自动修改你的浏览器并锁死网页。很多这样的U ...

我没用他们的东西啊，我的PE一直都正常，咋天从硬盘中翻出个P什么驱的软件包，打开看了下，结果火绒就提示中着了，接着就看到这个了。。。。。。

zds1210 · 发表于 2022-1-21 19:22:10

幸运的草发表于 2022-1-21 18:46
当你用这个系统制作U盘时，就已经被修改网页了。安装系统时，会自动修改你的浏览器并锁死网页。很多这样的U ...

有没有好的修复工具？

zds1210 · 发表于 2022-1-21 19:19:13

晓光发表于 2022-1-21 16:54
你这个卡巴斯基绿色版能在PE下运行吗？

测试可以了。但大蜘蛛绿色版整体包不行。

幸运的草 · 发表于 2022-1-21 18:46:55

当你用这个系统制作U盘时，就已经被修改网页了。安装系统时，会自动修改你的浏览器并锁死网页。很多这样的U盘制作程序都是这样的。像什么大白菜、电脑店等。

晓光 · 发表于 2022-1-21 16:54:38

zds1210 发表于 2022-1-21 13:01
卡巴斯基绿色版kvrt（官方，win/pe,整体包运行）

http://devbuilds.kaspersky-labs.com/devbuilds/KVRT/ ...

你这个卡巴斯基绿色版能在PE下运行吗？

心无痕 · 发表于 2022-1-21 16:26:37

还以为只有我有，原来很多人都有这个，不知道这么回事
以前有人也遇到过：http://wuyou.net/forum.php?mod=v ... d=419168&page=1

9zhmke · 发表于 2022-1-21 15:37:36

遇到过多次，好像特定情况下有这个提示，应该并不是挂马，但不确定原因。

schdtv · 发表于 2022-1-21 15:23:18

温拿发表于 2022-1-21 13:54
这个天天提示。你只要进无忧论坛，下面那个友情链接就有日志提示。

晕，真是这样啊！！！！！！

wondaol · 发表于 2022-1-21 15:21:33

是个U盘装系统的网站，应该是哪里有这个链接，跟自动弹窗的性质差不多

温拿 · 发表于 2022-1-21 13:54:34

本帖最后由温拿于 2022-1-21 13:56 编辑

这个天天提示。你只要进无忧论坛，下面那个友情链接就有日志提示。

zds1210 · 发表于 2022-1-21 13:08:16

用Aria2下载很好的。

schdtv · 发表于 2022-1-21 13:06:19

谢谢楼上的各位！

zds1210 · 发表于 2022-1-21 13:02:14

免费的火绒来修复一下系统。

zds1210 · 发表于 2022-1-21 13:01:20

卡巴斯基绿色版kvrt（官方，win/pe,整体包运行）

http://devbuilds.kaspersky-labs. ... atest/full/KVRT.exe

zds1210 · 发表于 2022-1-21 13:00:51

我还可以把江民移动版升级到最新，供你使用。

zds1210 · 发表于 2022-1-21 13:00:05

下载大蜘蛛绿色版杀下病毒。
大蜘蛛cureit绿色版（官方,win系统,整体包运行）
http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe

fulibo · 发表于 2022-1-21 12:32:02

补丁要打,防火墙要开!

基本的防护要有!

不然和打开门迎贼没区别!

goho930 · 发表于 2022-1-21 12:21:30

别慌，这个貌似很多人都有的，你可以百度一下这个网址，我上次百度过

z1987xcv · 发表于 2022-1-21 12:17:50

那是你系统还是PE不干净首页被劫持

		自动登录	找回密码
密码			注册

[讨论] 我被挂马了吗？

点评

点评

点评

点评

点评