因此,到处都有带有网址“http://windowsdefender.club/warning/download.php?mn=5623“将在我的计算机上打开。
这种情况可能每天发生一次(我并没有真正记录过,但这是我的估计)。
(我最近重新安装了 Windows,它从一开始就在那里)
所以我正在尝试找出原因。
我考虑过的事情:
- 当然,我检查了所有
autoruns.exe
条目,没有发现任何可疑之处。我熟悉所有流程、服务、任务等。 - 我使用 Google Chrome 作为默认浏览器。由于 Chrome 会为每个新标签页管理自己的进程,因此我无法从标签页进程父 PID 中获取任何有意义的信息。
(我认为大多数或所有现代浏览器都是这样做的) - 使用
procexp.exe
,我已经在可能与之相关的任何内容的内存字符串中搜索了 URL 的部分,但无济于事。 - 我在网上发现了一些类似的问题,但没有一个能让我更接近答案。
KMSpico
我唯一能想到的是,这可能与我安装的 有关。
虽然我以前安装过这个,目前在其他电脑上也有,但从未遇到过这个问题。
还有其他想法吗?
答案1
下载恶意软件扫描程序(例如 Malwarebytes Antimalware (MBAM))可能是一个好主意。您提供的链接试图感染我的计算机,但 MBAM 阻止了它。我不得不关闭 Firefox 并重新打开它才能阻止攻击。MBAM 的免费试用版将提供有限时间的实时监控(和阻止),但当它过期时,它将成为按需或按请求提供的保护,从而使其效果降低。