电脑被植入SEO弹窗求助如何找出它

虚心求调教 · 发表于 2023-10-5 10:10:22

WIN7系统安装了冰点还原精灵用了小半年一直正常

最近每次开机，时间随机会出现这个软件窗口。每次启动后自动搜索各种关键词，每天搜的关键词还不一样。查看进程 C:\Windows\SysWOW64\rundll32.exe 既然是这个运行的，但是这个文件是系统文件。很纳闷，应该如何找出这个SEO软件给他删除掉！用360杀毒各种查一点用处都没，卡巴斯基安装了界面又是卡主不动的。求教大神们感激感激

这个自动搜关键词软件每次开机大概3-15分钟才会出现，然后每次搜几个关键词就自动关闭，间隔几秒又启动搜索。

虚心求调教 · 发表于 2023-10-6 22:45:57

懒人工作室发表于 2023-10-5 12:48
大概率是服务或者计划任务

直接从做系统一劳永逸就是悲催的要花时间从新配置环境

虚心求调教 · 发表于 2023-10-6 22:44:33

阿仁同学发表于 2023-10-5 14:03
能不能给个样本研究一下

从做系统了没能力找出来

阿仁同学 · 发表于 2023-10-5 14:03:17

能不能给个样本研究一下

懒人工作室 · 发表于 2023-10-5 12:48:04

大概率是服务或者计划任务

虚心求调教 · 发表于 2023-10-5 12:42:32

Bszk 发表于 2023-10-5 11:46
这个文件就是支持加载浏览器界面的一个库，你找一下父进程，还有自启应用 ...

自启应用就三个程序一个TODESK 一个系统的一个冰点还原这家伙非常的狡猾

Dakk · 发表于 2023-10-5 11:54:56

牛逼啊每天还自动搜索！

Bszk · 发表于 2023-10-5 11:46:32

虚心求调教发表于 2023-10-5 11:39
看起来好像就是这个玩意了 wke.dll 文件还挺大 20M

这个文件就是支持加载浏览器界面的一个库，你找一下父进程，还有自启应用

虚心求调教 · 发表于 2023-10-5 11:46:19

aukj 发表于 2023-10-5 10:55
用火绒的火绒剑，点击rundll32.exe 查看进程模块，截图看一下。或者用Power Tool查看进程模块，截图发出来 ...

我这个电脑是安装了TODESK控制的放在公司还安装了还原精灵就是怕中标

平常就挂机点游戏其他啥都没做非常好奇啊这还会中标到底是如何中标的哈哈

超级萌新 · 发表于 2023-10-5 11:41:25

jcos 发表于 2023-10-5 10:20
这个马不错哦，写这个的真的是人才
　☆ *　. 　☆
　　. ∧＿∧　∩　* ☆

他如果不可视多好，不可视的话无感谁管他

		自动登录	找回密码
密码			注册

[讨论] 电脑被植入SEO弹窗 求助如何找出它

[讨论] 电脑被植入SEO弹窗求助如何找出它