什么办法能真正解决2345劫持

青螭 · 发表于 2016-10-11 00:17

看火绒发布了一个2345专杀，作死精神发作了下了个木马感染上试用，结果那个专杀完全没有卵用

浏览器快捷方式被篡改了，理所当然地删除没用，删注册表也会卷土重来，比早期的hao123更厉害了。巨巨说是什么“恶意VBScript注入了系统WMI，循环运行导致”，完全看不懂也不知道怎么解决，求能真正从根源搞定这东西的办法，刚重装完系统打好驱动软件，真的不想再来一次了

共谍常凯申 · 发表于 2016-10-11 01:15

提示: 作者被禁止或删除内容自动屏蔽

Neho · 发表于 2016-10-11 01:26

青螭 · 发表于 2016-10-11 01:38

Neho 发表于 2016-10-11 01:26
wmi参考这篇
http://bbs.saraba1st.com/2b/thread-1337724-1-2.html

多谢，我删除代码看看能维持多久

我懒 · 发表于 2016-10-11 07:59

如果确认是wmi劫持，可以禁用系统的wmi服务。

—— 来自 HUAWEI NXT-TL00, Android 6.0

		自动登录	找回密码
密码			立即注册

共谍常凯申共谍常凯申当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2015-11-19 头像被屏蔽	发表于 2016-10-11 01:15 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[软件] 什么办法能真正解决2345劫持