davidyu720 | 29 六月, 2008 20:37
今天突然发现系统事件:"Stormser 服务成功发送一个 开始 控件。"查这个服务,指向的是C:/PROGRA~1/RINGZS~1/STORMC~1/Stormser.exe,在暴风影音的安装目录中。这个文件的创建时间是2008年6月29日, 13:22:31,修改时间是2008年6月20日, 12:35:42。还有个刚创建的10001的目录,以及目录内的33.3MB的Storm3up.exe文件,创建时间都是2008年6月29日, 13:22:42。也就是说,暴风9天前弄出了Stormser.exe这个用于后台偷偷升级的文件,然后在我今天打开暴风看电影时,偷偷给我装上了Stormser 服务,并从暴风网站上偷偷下载了升级包。
注意:这一切都是偷偷进行的,深得“流氓软件”的真传!
暂时处理:停止该服务并sc delete stormser。以观后效。
| « | 八月 2008 | » | ||||
|---|---|---|---|---|---|---|
| 一 | 二 | 三 | 四 | 五 | 六 | 日 |
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |