今天在百度搜"飞信"
发现
然后下载安装包
将勾选时下载的安装包解压
将此中\$TEMP\$[33]中的一个文件的后缀名点窜成exe
发现
是个正常的飞信安装包
同时发此刻:
$TEMP\$[33]\$TEMP\$[33]
目次下 存在bind.tmp文件
点窜成exe后缀
百度在线安装器
然后我们跑下载的安装包
一个标识"安然"的安装包
然后跑起了飞信的安装包
发现就是很正常的调
然后.飞信安装包退出.一个名为setup.exe的安装包被跑起来了
往看了下 就是之前看到的阿谁在线安装包
然后 发现,百度杀毒被利用/S /D参数强迫静默安装到了c盘
寄望的是.全程无提示
不外.安装了静默安装监控器的同窗无需担忧~
可以直接被反对.反对如上图
寄望 .*这个法则默许是没有的
可是.*/S.*的法则是有的.所以.可以反对到百度杀毒的强迫无提示***~
下载地址:
点此下载静默安装监控器
*******临时只撑持 xp 和 WIN7*************
主界面:
当然~ 更建议用360的***软件净化器