您当前的位置: 首页 > 办公软件教程 > 常用工具教程 浏览
皓龙天气怎么卸载删除
发布时间:2016-01-15    点击率:次    来源:www.sytcke.com    作者:电脑技术学习网

 皓龙天气怎么卸载删除 三联

  皓龙天气卸载步骤360安全卫士已经率先支持皓龙天气的卸载,将360安全卫士更新到最新版成功删除皓龙天气。

360安全卫士删除皓龙天气

  皓龙天气木马分析

  经过360反病毒工程师调查分析,“皓龙天气”通过一些不良软件静默捆绑安装:首先,“皓龙天气”在系统植入木马驱动Acceler.sys和vparam.bin(经过加密的数据文件);之后,Acceler.sys会对vparam.bin进行解密并在内存中加载,由vparam.bin生成的木马下载者联网下载运行一个专门劫持主页的木马;最后,劫持主页木马运行在内存中,木马向系统注册进程回调,当发现浏览器进程创建时,修改进程命令行,后面带推广参数,导致用户浏览器被恶意劫持。

皓龙天气 皓龙天气篡改主页

  “皓龙天气”的木马驱动Acceler.sys具备有效的数字签名(相当于软件的身份证),签名信息为“重庆速迈科技有限公司”,导致绝大多数杀毒软件将其误认为合法程序。

  如果受害用户仅仅卸载“皓龙天气”,而不清除其木马驱动,上网主页仍然会出现被篡改现象。目前,360安全卫士和360杀毒已率先实现了对“皓龙天气”的全面查杀,可以帮助用户彻底清除“皓龙天气”并修复主页。

发表留言
发表留言请先登录!
免责声明:本站发布的信息和评论纯属网民个人行为,并不代表本站立场,如发现有违法信息或侵权行为,请直接与本站管理员联系,我们将在收到您的信息后24小时内作出处理!