遭遇流氓软件 CPUSH

简介: 遭遇流氓软件 CPUSH

刚才一位网友说他的电脑中了病毒,瑞星清除后重启电脑又出现了,让偶通过QQ远程协助。

检查瑞星的杀毒记录,原来是 CPUSH 这个流氓软件。

运行瑞星卡卡安全助手,使用[基本功能]里的[查杀恶意及流氓软件],果然报告发现 CPUSH,点击[立即清除]按钮……

再检查开机启动项,发现还残留有 CPUSH 的启动项,像去年的sohu游戏,也是表面让用户卸载了,但又设置了开机启动项,从而在下次系统启动时又自动安装……

下载 pe_xscan 扫描 log 并分析,发现如下可疑项:

/---
pe_xscan 07-07-24 by Purple Endurer
2007-8-1 21:46:23
Windows XP Service Pack 2(5.1.2600)
管理员用户组

C:/WINDOWS/Explorer.EXE * 1432 | 2004-8-17 12:0:0 | Microsoft(R) Windows(R) Operating System | 6.00.2900.2180 | Windows Explorer | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation| ? | explorer | EXPLORER.EXE
    C:/WINDOWS/system32/cpasevcl1.dll | 2007-4-23 9:45:18 | cpasevcl 动态链接库 | 1, 0, 0, 4 | cpasevcl 动态链接库 | 版权所有 (C) 2006 | 1, 0, 0, 4| ?| ? | cpasevcl | cpasevcl.dll
    C:/WINDOWS/system32/cpasevcl.dll | 2007-4-23 9:45:18 | cpasevcl 动态链接库 | 1, 0, 0, 4 | cpasevcl 动态链接库 | 版权所有 (C) 2006 | 1, 0, 0, 4| ?| ? | cpasevcl | cpasevcl.dll

O3 - IE工具栏: 快捷工具条3.1.5 - ?{BE830FD4-E393-417F-9F4B-CC70ABB3384C} -

O4 - HKLM/../Run: [NvCplDaemons] C:/Program Files/Common Files/ad2180.exe
O4 - HKLM/../Run: [svpecld] C:/WINDOWS/system32/svpecld.exe
O4 - HKLM/../RunOnce: [CPushSetup] "C:/WINDOWS/system32/regsvr32.exe" /s "C:/Program Files/Common Files/CPUSH/cpush.dll"

O23 - 服务: EagleNT (EagleNT) - C:/WINDOWS/system32/drivers/EagleNT.sys(手动)

O23 - 
-----------------------------------
©著作权归作者所有:来自51CTO博客作者PurpleEndurer的原创作品,请联系作者获取转载授权,否则将追究法律责任
遭遇流氓软件 CPUSH
https://blog.51cto.com/endurer/5900030

其中

O4 - HKLM/../Run: [NvCplDaemons] C:/Program Files/Common Files/ad2180.exe

的启动名挺有迷惑众性的,不看对应的文件的话,很可能会以为是一个与NVIDIA显卡有关的东东。

cpasevcl1.dll、cpasevcl.dll 和 svpecld.exe 似乎和 星空极速 有关,在瑞星卡卡安全助手里取消了它的启动项,不一会 svpecld.exe 的这个启动项要被重写……


相关文章
|
10天前
|
弹性计算 人工智能 架构师
阿里云携手Altair共拓云上工业仿真新机遇
2024年9月12日,「2024 Altair 技术大会杭州站」成功召开,阿里云弹性计算产品运营与生态负责人何川,与Altair中国技术总监赵阳在会上联合发布了最新的“云上CAE一体机”。
阿里云携手Altair共拓云上工业仿真新机遇
|
7天前
|
机器学习/深度学习 算法 大数据
【BetterBench博士】2024 “华为杯”第二十一届中国研究生数学建模竞赛 选题分析
2024“华为杯”数学建模竞赛,对ABCDEF每个题进行详细的分析,涵盖风电场功率优化、WLAN网络吞吐量、磁性元件损耗建模、地理环境问题、高速公路应急车道启用和X射线脉冲星建模等多领域问题,解析了问题类型、专业和技能的需要。
2512 16
【BetterBench博士】2024 “华为杯”第二十一届中国研究生数学建模竞赛 选题分析
|
6天前
|
机器学习/深度学习 算法 数据可视化
【BetterBench博士】2024年中国研究生数学建模竞赛 C题:数据驱动下磁性元件的磁芯损耗建模 问题分析、数学模型、python 代码
2024年中国研究生数学建模竞赛C题聚焦磁性元件磁芯损耗建模。题目背景介绍了电能变换技术的发展与应用,强调磁性元件在功率变换器中的重要性。磁芯损耗受多种因素影响,现有模型难以精确预测。题目要求通过数据分析建立高精度磁芯损耗模型。具体任务包括励磁波形分类、修正斯坦麦茨方程、分析影响因素、构建预测模型及优化设计条件。涉及数据预处理、特征提取、机器学习及优化算法等技术。适合电气、材料、计算机等多个专业学生参与。
1520 14
【BetterBench博士】2024年中国研究生数学建模竞赛 C题:数据驱动下磁性元件的磁芯损耗建模 问题分析、数学模型、python 代码
|
2天前
|
存储 关系型数据库 分布式数据库
GraphRAG:基于PolarDB+通义千问+LangChain的知识图谱+大模型最佳实践
本文介绍了如何使用PolarDB、通义千问和LangChain搭建GraphRAG系统,结合知识图谱和向量检索提升问答质量。通过实例展示了单独使用向量检索和图检索的局限性,并通过图+向量联合搜索增强了问答准确性。PolarDB支持AGE图引擎和pgvector插件,实现图数据和向量数据的统一存储与检索,提升了RAG系统的性能和效果。
|
8天前
|
编解码 JSON 自然语言处理
通义千问重磅开源Qwen2.5,性能超越Llama
击败Meta,阿里Qwen2.5再登全球开源大模型王座
539 14
|
1月前
|
运维 Cloud Native Devops
一线实战:运维人少,我们从 0 到 1 实践 DevOps 和云原生
上海经证科技有限公司为有效推进软件项目管理和开发工作,选择了阿里云云效作为 DevOps 解决方案。通过云效,实现了从 0 开始,到现在近百个微服务、数百条流水线与应用交付的全面覆盖,有效支撑了敏捷开发流程。
19282 30
|
8天前
|
人工智能 自动驾驶 机器人
吴泳铭:AI最大的想象力不在手机屏幕,而是改变物理世界
过去22个月,AI发展速度超过任何历史时期,但我们依然还处于AGI变革的早期。生成式AI最大的想象力,绝不是在手机屏幕上做一两个新的超级app,而是接管数字世界,改变物理世界。
461 48
吴泳铭:AI最大的想象力不在手机屏幕,而是改变物理世界
|
1月前
|
人工智能 自然语言处理 搜索推荐
阿里云Elasticsearch AI搜索实践
本文介绍了阿里云 Elasticsearch 在AI 搜索方面的技术实践与探索。
18837 20
|
1月前
|
Rust Apache 对象存储
Apache Paimon V0.9最新进展
Apache Paimon V0.9 版本即将发布,此版本带来了多项新特性并解决了关键挑战。Paimon自2022年从Flink社区诞生以来迅速成长,已成为Apache顶级项目,并广泛应用于阿里集团内外的多家企业。
17526 13
Apache Paimon V0.9最新进展
|
1天前
|
云安全 存储 运维
叮咚!您有一份六大必做安全操作清单,请查收
云安全态势管理(CSPM)开启免费试用
358 4
叮咚!您有一份六大必做安全操作清单,请查收