WIN7 桌面会自动出现网页游戏的快捷方式,可以查出来是什么软件或者病毒创建的吗?

2017-09-08 16:50:03 +08:00
 7dzxtaobaocom
电脑桌面老是出现莫名其妙的网页游戏快捷方式,用管家类软件、MSE、麦咖啡扫描都没有病毒。

详细信息:
进程:\Windows\System32\rundll32.exe
文件路径:\users\admin\desktop\传奇世界.url
快捷方式相关 URL: http://g.gh8s.com/r/a1/89.html


好几台电脑遇到过,可能跟我平常使用的软件有关。
请问,有方法排查一下吗?
11301 次点击
所在节点    问与答
9 条回复
codingadog
2017-09-08 17:01:26 +08:00
检查国产软件,比如 wps 之类的
Blazings
2017-09-08 17:08:49 +08:00
好像是金山软件带的
learnshare
2017-09-08 17:11:17 +08:00
装火绒,监控一下谁在创建快捷方式
yylzcom
2017-09-08 17:11:40 +08:00
以前同事电脑遇到过,是 wps 美化大师和金山打字搞的鬼

领导一直在问是不是有人在用办公电脑玩游戏
xiaopc
2017-09-08 17:13:53 +08:00
用 PCHunter 之类的 ark 工具找找可疑驱动钩子嘞
不过现在这类恶意软件有的都开始劫持引导区了,不太好杀的
mansur
2017-09-08 17:14:50 +08:00
最近在我电脑上放毒的都是雷军
UnisandK
2017-09-08 17:15:05 +08:00
火绒剑查查
mo2jiaojiaozhu
2017-09-18 16:27:35 +08:00
请问火绒怎么查到的?
我这两天也装了火绒。之前公司的一台电脑隔一阵子就会跳这种页游图表,抓了好久都找不到原因。用的 chrome 也会自动添加百度的书签,头疼。。。
7dzxtaobaocom
2017-09-18 17:17:58 +08:00
@mo2jiaojiaozhu
火绒一直开着,然后查看安全日志,时间选择全部,类别选择系统防御。一条一条看看。
时间一长总归检查到。
目前两台电脑都是 dtlsoft\drivethelife\DrvCache.dll 在作怪

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/389242

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX