- UID
- 901
- 帖子
- 1004
- 精华
- 2
- 贡献
- 0
- 推广
- 0
- 有效BUG
- 0
- 注册时间
- 2005-5-4
|
前些天被强制安装了DuDU加速器,曾发一帖,参见:http://forum.ioage.com/forum/cn/ ... ghlight=&page=1
反复想了想,终于有所醒悟,各位看是不是:
我们知道,某些程序的安装包分完整安装包和离线安装包两种,最新版DuDu虽然最终安装的是一个ActiveX插件,但安装过程和方式却是采用离线安装包的程序安装形式:先偷偷在系统中写入C:\windows\temp\dddupdate.exe文件,系统联网后立即在线安装,速度奇快,神不知鬼不觉的就完成了C:\Program Files\DuDU\DDDclient的安装!它不用一般的插件安装方式,浏览器的“安全浏览”机制自然无效。按常规,这是杀软和防火墙的任务。但在,瑞星、江民甚至upiea却又根本不把dudu当病毒!
更麻烦的是:一旦安装,虽然可以在“添加删除程序”中删除其主程序,但无论你怎样删除(即使在安全模式下,即使删除了相应的注册表键值),C:\windows\temp\dddupdate.exe和C:\Program Files\DuDu\DDDClient\dddspocx.dll这两个文件都会在系统重启后“复活”。
哪位有办法帮我彻底删了dudu?在下先谢过了。 |
|