每次退掉哇嘎都会把568网址导航弹出在桌面
这个木马是挂在了vagaa安装程序上,我和这个木马奋战了好几天了,有点心得。
首先,你要想用vagaa就自动加载了这个568的流氓软件,这是不能避免的。除非你不用vagaa。
在安装完vagaa后,会自动在你的硬盘每个分区都建立文件夹,比如你硬盘有3个分区,那么他就在每个分区都建立Downloads、TDDownloads、VGDownloads文件夹。每个分区都建立一个文件夹,名称不确定,但肯定是上诉3个中的一个。我的电脑上安装了2个硬盘,vagaa只是在系统盘所在的硬盘加载文件夹,另一块硬盘不加载。
下面就是关键了,你要到vagaa安装目录的文件夹,找到Downloads和TDDownloads文件夹,清除里边的所有文件,然后到每个盘符下,找到类似Downloads、TDDownloads、VGDownloads这3个文件夹,把里边的所有文件都清空。然后启动vagaa,点查看***享,点***享文件和***享目录里边的3个文件夹,你会发现里边已经自动加载了木马程序,一般是大小为几k的exe文件,删除它们。现在你退出vagaa就不会在桌面上出现3个快捷键了。
其实不光建立3个快捷键,每次退出vagaa,都会自动修改注册表,把568做为首页。如果你在vagaa中设置了启动vagaa自动下载没完成的任务,也会不好用。
但由于vagaa是自动在互联网上下载文件的,你不可能把他的下载封了,那样vagaa也就失去意义了,所以他还会不断的下载木马到你的电脑中,并修改成568,所以,你每次退出vagaa前都要到***享文件中看看,把他下载的木马删除,vagaa确实挺流氓的,都快恨死我了,但用他下载好片还真是不错,唉,又爱又恨啊。