Таким образом, время от времени на моем компьютере открывается веб-страница с URL-адресом " http://windowsdefender.club/warning/download.php?mn=5623 ".
Это происходит, может быть, один раз в день (я на самом деле не записывал это, но это моя оценка).
(Я недавно переустановил Windows, и она была там с самого начала)

Поэтому я пытаюсь выяснить причину.

Вещи, которые я рассмотрел:

  • Конечно, я просмотрел все записи autoruns.exe и не нашел ничего подозрительного. Я знаком со всеми процессами, услугами, задачами и т.д.
  • Я использую Google Chrome в качестве браузера по умолчанию. Поскольку Chrome управляет своими собственными процессами для каждой новой вкладки, я не могу получить какую-либо значимую информацию из PID родительского процесса вкладки.
    (Я думаю, это то, что делают большинство или все современные браузеры)
  • Используя procexp.exe , я искал части URL в строках памяти всего, что могло бы иметь к этому какое-то отношение, но безрезультатно.
  • Я нашел несколько похожих вопросов в Интернете, но ничто так не приблизило меня.

Единственное, о чем я могу думать, это то, что это может иметь какое-то отношение к KMSpico , который я установил.
Хотя я уже устанавливал это и сейчас на других компьютерах, но никогда не сталкивался с этой проблемой.

Есть еще идеи?

|источник

1 ответ1

0

Это может быть хорошим идеалом для загрузки сканера вредоносных программ, таких как Malwarebytes Antimalware (MBAM). Ссылка, которую вы предоставили, пыталась заразить мой компьютер, но MBAM заблокировал ее. Мне пришлось закрыть Firefox и снова открыть его, чтобы остановить атаку. Бесплатная пробная версия MBAM обеспечивает ограниченный мониторинг в реальном времени (и блокировку), но по истечении этого срока она становится защитой по требованию или по запросу, что делает ее менее эффективной.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .