新木马,锁瑞星升级通道
我近日帮单位老板修机时发现这个木马的!
他是因为瑞星不能升级才叫我去看看,我去看时发现他机子网络正常,瑞星实时监控的伞也是绿绿的,心想可能只是网站问题,所以点升级,提示网络设置错误,无法升级!
我想上了网站下升级包总行,可是发现除了瑞星网(子页也一样)以外的所有页面都能打开,心想"日,真他妈的背,应该是瑞星网站问题了",但安过卡卡后发现卡卡可以升级也能显示页面,但IE就是不能打开瑞星网!说明是有木马在做鬼,查进程果然发现两个木马进程无法关闭!没办法只能GHOST了,一恢复就OK了,但也发现忘了把木马记录下来,气!
不过这木马也够绝的,只关升级通道和IE联接,让你其他全都正常,一般人没点意识真还会给骗过去了.
不知大家是否有见到这种木马!!