Re: [求救] 中了tradeadexchange惡意病毒!!

作者: freakclaw (我川威武)   2016-01-06 02:26:36
我也是中了一堆間諜廣告木馬病毒(Avira抓到Adware/BrowseFox.Gen), 已試過:
AdwCleaner
Malwarebytes Anti-Malware
RogueKiller
(還有一些宣傳效果十足的間諜廣告木馬清除軟體, 建議別用LavaSoft的Ad-Aware!)
也用了第三方系統工具程式自行判斷處理.(Ex. AutoRuns)
結果清除了9x%的間諜軟廣告軟體, 剩下這個會在點連結/開新分頁時不定時跳轉/開分
頁的問題沒解決: 先跳轉 www.tradeadexchange.com 後再跳轉(redirect)到其它詐騙
/木馬/病毒/間諜軟體/廣告網頁; 妙的是IE 10似乎已痊癒, 剩FireFox還在住院觀察.
PS. 還記得自己上次處理過非常類似的問題, 發現它並沒有程式實體(.COM/.DLL/.EXE
)?(好像有.SYS) 而是隱藏在Windows登錄系統裡的一段機碼, 自訂一個系統協定(
Protocol), 被動式觸發, 用任何瀏覽器上網都無法避免(攔截HTTP/HTTPS).
但這次我科科了, 找不到那段Windows Registry..(也想不起來)
1. Firefox 43.0.3
IE 10.0.9200.17556, 更新版本: 10.0.34(KB3104002)
2. Windows 7 SP1 旗艦版
Avira Free AntiVirus 2015
作者: kanchia (一個過客)   2016-01-11 08:58:00
google了一下 關鍵字就是tradeadexchange regedit第二個好像就有regedit的檢查方式 不知道您適不適合這個
作者: freakclaw (我川威武)   2016-01-13 21:26:00
感謝樓上, 但沒找到任何相符的部分, 之前移除過一個系統登錄.(用AutoRuns) 可能被我誤打誤撞解決了.提供私房應對方法: #1MZ4NI6G

Links booklink

Contact Us: admin [ a t ] ucptt.com