无忧启动论坛

标题: 举报病毒PE老毛桃U盘启动工具 [打印本页]

作者: andfeel    时间: 2013-3-22 19:04
标题: 举报病毒PE老毛桃U盘启动工具
经过研究调查,老毛桃U盘启动工具和电 脑 店 启动工具是出自一人之手。
而老毛桃本人也申明他并没有制作过老毛桃U盘启动工具
这pe作者道貌岸然的使用别人的名字达到自己的目的
使用此pe系统后会出现IE主页被篡改和植入后门木马
大家小心。
大家仔细看pe的配置文件。其中有几个隐藏启动的命令。
<img src="attachments/20130322_bf00fb975c91ea7ff44dldBP49Rn7Zmf.jpg" border="0" aid="attachimg_158317" width="400" alt="" />
以上的DND.exe
和SVCH0ST.EXE
然后你用杀毒软件去杀毒。
实验证明删除那文件后的pe不再篡改主页。
作者要挣钱我们可以理解
但在我们不知情的情况下修改系统内容。是在无法容忍。
其中SVCH0ST.EXE是主要负责串改系统主页的软件。注意它的名字是0不是O。

[ 本帖最后由 andfeel 于 2013-3-22 19:13 编辑 ]

捕获.JPG (38.72 KB, 下载次数: 29)

捕获.JPG

作者: 2013wbb422429    时间: 2013-3-22 19:09
这个一定要广而告之。
作者: 我就打酱油的    时间: 2013-3-22 20:03
早有大神说这个老毛桃和电、脑、店其实就是隔壁的某个分区版主搞的。
好吧,电、脑、店也屏蔽。

[ 本帖最后由 我就打酱油的 于 2013-3-22 20:06 编辑 ]
作者: andfeel    时间: 2013-3-22 21:51
原帖由 <i>我就打酱油的</i> 于 2013-3-22 20:03 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=2728492&ptid=298398" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
早有大神说这个老毛桃和电、脑、店其实就是隔壁的某个分区版主搞的。<br />
好吧,电、脑、店也屏蔽。
<br />
隔壁某个分区的版主?
求曝光。。。。
作者: xyzxp    时间: 2013-3-22 22:40
无忧这么多精品PE,还用什么假老毛桃;电.脑.店PE,我是没有下载过这2个,哈哈。。。

[ 本帖最后由 xyzxp 于 2013-3-22 22:42 编辑 ]
作者: fjdiy    时间: 2013-3-22 22:45
其实还挺好用的,不想被改主页的话,在个性设置里可以取消的
作者: feifanll    时间: 2013-3-22 23:44
一直自己搞PE的路过。
作者: keben    时间: 2013-3-23 09:02
在iso下怎删除?
作者: caocaofff    时间: 2013-3-23 09:16
喜欢解剖这些东东,拿走里面的有用的东东,用完就扔掉。。。
作者: viivo00    时间: 2013-3-23 10:01
原来是这样呀,MS被整容了。林子大什么鸟都有,江湖危险快点跑。
作者: 2013ching    时间: 2013-3-23 11:12
其实又何止电.脑.店PE,置顶的三个我都有测试过。可都是……
作者: 2013逗魂    时间: 2013-3-30 20:46
早就弃用现在的山寨老毛桃了。。。。广告太多,还修改主页,安装浏览器,流氓行为
作者: 2012jc天马行空    时间: 2013-3-30 20:49
标题: 回复 #1 andfeel 的帖子
那个pe的配置文件要怎么打开啊?记事本不行
作者: 讯极天度    时间: 2013-3-31 00:17
标题: 回复 #3 我就打酱油的 的帖子
现在不是版主了吧??
作者: 2013sy137134    时间: 2013-3-31 07:26
这玩意说出来就见光了
作者: zhxy9804    时间: 2013-3-31 08:01
也算是个创新吧,pe修改正常系统的主页。
作者: krayli    时间: 2013-3-31 10:31
..和老毛桃的从来就不用。
作者: M    时间: 2013-3-31 15:34
其实这个是该作者失策了,想继续延续老毛桃的名气也不是不可以的,但是应该先延续当初老毛桃的行为才行,不捆绑,不隐藏,开放透明。然后经典好用。还怕别人不推广么?现在倒好,名声不好了,即使真的毛桃出来发布作品,估计也是相信的人少,观望的人多了。
作者: 2012peter2    时间: 2013-4-1 14:28
老毛桃的工具把我用了两年多的雨林木风系统给整崩溃了。
作者: wangfr    时间: 2013-4-1 14:58
这样也可以,但你怎么给他定罪?
作者: liuyuting    时间: 2013-4-1 16:52
后门木马倒是可恶, 怎样删掉?
作者: 2012solon163    时间: 2013-4-1 16:54
哎。不会吧,会这样.




欢迎光临 无忧启动论坛 (http://wuyou.net./) Powered by Discuz! X3.3