最新更新 | 下载排行

您所在的位置： 下载吧  >  软件教程  >  安全杀毒 > 正文

皓龙天气怎么卸载删除

  • 时间：2014-11-17 09:32
  • 来源：下载吧
  • 编辑：xfront

电脑桌面莫名其妙的出现一个叫皓龙天气的图标，而且找不到哪里卸载或删除，一般方法删除之后又复活了，同时浏览器主页被篡改为www.hao123.com/?tn=91854872_hao_pg，下面跟下载吧小编来学下皓龙天气的卸载删除大法。  

皓龙天气怎么卸载删除

皓龙天气卸载步骤

360安全卫士已经率先支持皓龙天气的卸载，将360安全卫士更新到新版成功删除皓龙天气。

皓龙天气怎么卸载删除

皓龙天气木马分析

经过360反病毒工程师调查分析，“皓龙天气”通过一些不良软件静默捆绑安装：首先，“皓龙天气”在系统植入木马驱动Acceler.sys和vparam.bin（经过加密的数据文件）；之后，Acceler.sys会对vparam.bin进行解密并在内存中加载，由vparam.bin生成的木马下载者联网下载运行一个专门劫持主页的木马；最后，劫持主页木马运行在内存中，木马向系统注册进程回调，当发现浏览器进程创建时，修改进程命令行，后面带推广参数，导致用户浏览器被恶意劫持。

皓龙天气怎么卸载删除

皓龙天气怎么卸载删除

“皓龙天气”的木马驱动Acceler.sys具备有效的数字签名（相当于软件的身份证），签名信息为“重庆速迈科技有限公司”，导致绝大多数杀毒软件将其误认为合法程序。

如果受害用户仅仅卸载“皓龙天气”，而不清除其木马驱动，上网主页仍然会出现被篡改现象。目前，360安全卫士和360杀毒已率先实现了对“皓龙天气”的全面查杀，可以帮助用户彻底清除“皓龙天气”并修复主页。

相关教程

最近更新

人气排行

装机必备 | 软件分类 | 提交软件 | 在线病毒扫描 | 联系我们 | 版权声明

Copyright 2008-2024 下载吧(www.xiazaiba.com). 联系方式：

晋ICP备2023014734号-1