瑞星卡卡安全论坛

:kaka16: 贵公司全体工作人员，大家下午好！

昨天登录多特软件站网时，莫名其妙的安装了一堆2345系列的软件。疑似强制，静默按照的，毫无察觉。没有做任何的操作


附：

登录网站，
多特软件站：www.duote.com

【P1】

【P2】

【P3】

用户系统信息：Mozilla/5.0 (Windows NT 6.1; Trident/7.0; rv:11.0) like Gecko

这边测试未能复现，尚不清楚原因:kaka6: 一般是误点了什么之后被捆绑安装

:kaka12: 姐，谢谢哈！

我这边测了 单是进这个网站并不存在自动安装2345软件的情况

Hello，多特软件站部分知名软件的安装包被重打包了，普通下载下载来的安装包运行后即使取消界面内所有的勾选也会安装特定的流氓软件。
目前我这边已经把有关的样本基本都处理好了。
1.请先查看下电脑内已经安装的软件列表，看看是否有自己不认识的软件，有的话可以先行卸载（可能需要关闭瑞星的实时监控）【如果你那边病毒库在当时已经是最新并且云引擎可以正常连接，而且正常开启实时监控，即使运行了，瑞星也会为你拦掉大部分的流氓软件】
2.请等待个人版今晚6点的病毒库更新，在更新之后对电脑的C盘进行一次扫描。对于扫描出来的病毒名为“Adware.Agent!1.”开头的病毒（实际上是流氓软件的组件），请先尝试调用软件目录下的卸载程序进行卸载（同样需要关闭瑞星的实时监控），如卸载失败再使用瑞星直接进行删除操作

另外，建议以后下载软件不要去任何下载站下载，优先选择官方网站

:kaka12: 谢谢您的耐心回复。经过几天的观察一切又恢复正常。再次辛苦！

:kaka12: 哈哈！防不胜防哈！谢谢！