【病毒】遇到奇葩病毒，专门关标题栏带特定字符的窗口。怎么找出他？

DelisPhi 2014-03-25 11:01:44

有没什么好方法能够定位到这个病毒？貌似没有可疑进程名估计是DLL了。
症状是：如果不小心让窗口标题栏带了“破解”两个字，下一次在该窗口内点击鼠标左键或者键盘输入什么的时候，窗口就会好像按到右上角的“X”那样，询问是否关闭或者直接退出。
但是右键和空格不会导致情况发生。

另外这个病毒在刚开机时没有运行，要过1分钟左右系统启动好了才运行。
使用进程监视软件，没怎么发现在病毒“启动”的时间点前后启动的进程。

...全文

193 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

DelisPhi 2014-03-29

打赏
举报

回复

引用 4 楼 chang_bo 的回复:

没遇到过类似的问题，貌似explorer.exe或浏览器被劫持了。

哎...找人看了下,是某加密软件弹文件右键菜单的DLL有点问题,已经修复啦....估计是测试的手尾或者是没事瞎编的...这个东西注入的是加密软件后台主程序....完了...结贴...

夜鹰 2014-03-27

打赏
举报

回复

没遇到过类似的问题，貌似explorer.exe或浏览器被劫持了。

DelisPhi 2014-03-27

打赏
举报

回复

自己再顶顶，话说这么强悍的板块应该是有高手出没的。。

DelisPhi 2014-03-25

打赏
举报

回复

引用 1 楼 ccs02287 的回复:

有些东西注入到服务里了，确实很头疼

没什么办法找出来么。。DLL个个都很正常的样子，估计那病毒做的也挺好公司名签名啥都有了。。头大。。

空心兜兜 2014-03-25

打赏
举报

回复

有些东西注入到服务里了，确实很头疼

需求:上次用TextView写了一个从标题栏下面弹出的提示框.android标题栏下面弹出提示框(一) TextView实现,带动画效果, 总在找事情做的产品经理又提出了奇葩的需求。之前在通知栏显示的提示需要在标题栏上面弹出提示框,然后用动画去显示隐藏,并且在大部分Activity上都要显示。问题1:用上次那个TextView隐藏在布局文件中肯定不行了,不然每个activity都要修

vue如何截取字符串在后端有许多的封装方法来截取字符串或者对字符串的操作，同样前端也有相应的方法。有一个data数据为ipaddrdata() {return {ipaddr: "192.168.100.110",};},1、现在需要切割成一个数组，得到四个ip值,只需要通过计算属性就可以实现computed：{ipaddrArray：function(){return this.ipaddr.s...

转载自：C语言字符数组和字符串_C语言中文网字符串结束标志（划重点）字符串是一系列连续的字符的组合，要想在内存中定位一个字符串，除了要知道它的开头，还要知道它的结尾。找到字符串的开头很容易，知道它的名字（字符数组名或者字符串名）就可以；然而，如何找到字符串的结尾呢？C语言的解决方案有点奇妙，或者说有点奇葩。在C语言中，字符串总是以'\0'作为结尾，所以'\0'也被称为字符串结束标志，或者字符串结束符。 '\0'是 ASCII 码表中的第 0 个字符，英文称为 NUL，中文称为“空字符”。该字符既

在网上看到大家在谈论碰到过的奇葩需求，看着看着一天的劳累都被欢乐冲散了，特地搜集大家的留言，整理出来，给大家分享一下，希望也能给你的生活添加点乐子，哈哈哈。0、部门老大：你，做个微信小游戏吧。我：啥样的？老大：反正你就做个小游戏吧，这个火。我：？？？？？1、领导：那个运维啊，你来把他的系统破解了，要不把他服务器黑了也行。给你一天时间，搞不搞得定。2、说一个奇葩的idea啊，大一那年学...

用来存放字符的数组称为字符数组，例如：字符数组实际上是一系列字符的集合，也就是字符串（String）。在C语言中，没有专门的字符串变量，没有string类型，通常就用一个字符数组来存放一个字符串。 C语言规定，可以将字符串直接赋值给字符数组，例如：数组第 0 个元素为'c'，第 1 个元素为'.'，第 2 个元素为'b'，后面的元素以此类推。为了方便，你也可以不指定数组长度，从而写作：注意：这里需要留意一个坑，字符数组只有在定义时才能将整个字符串一次性地赋值给它，一旦定义完了，就.

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章