飘易博客(作者:Flymorn)
订阅《飘易博客》RSS,第一时间查看最新文章!
飘易首页 | 留言本 | 关于我 | 订阅Feed

如何清除开机自动安装无数垃圾软件的木马Adware(Gsui.a)

Author:飘易 Source:飘易
Categories:病毒攻防 PostTime:2021-8-25 19:56:21
正 文:

最近,由于在某个下载站下载软件的时候,误点了这个下载站提供的下载器,点击安装的时候,飘易使用win10自带的Defender扫描杀毒,并未发现病毒程序,安装后噩梦就来了,这个下载器自动植入了一种木马程序,表现的症状是:

1、每次开机启动后,电脑反应速度明显变慢,然后就提示自动安装了一堆无用的软件;

2、即使电脑不关机重启,也会按照一定的时间间隔策略,自动帮你安装一堆软件;


每次要进入windows 10 系统的“卸载或更改程序”里,卸载这些无用的软件。但是,仅仅卸载这些软件,是无用的,电脑后续还会自动安装其他的垃圾软件,真是野火烧不尽,春风吹又生。使用某某电脑管家去查杀病毒,根本查杀不到任何病毒或木马。安装后的软件截图:


经过一番研究,发现可以使用以下的2个方法清除:

方法一,下载使用火绒杀毒软件,进行快速查杀

使用火绒查杀后,提示在C盘下的某个文件夹 search616\fs_64.dll 文件存在广告程序(Adware/Gsui.a),这是广告类灰色软件,不会直接破坏您的系统和文件,但是会弹出广告或存在欺诈等风险



方法二,使用 SoftCnKiller 高速下载器捆绑软件杀手

作者是csdn博客上的四海一叶秋,使用 SoftCnKiller 这个软件可以查杀这类高速下载器捆绑的木马。如果方便的话,可以支持下作者。


下面是这个软件的介绍:


1.软件是VS2015下MFC静态编译的。所以在VT扫描时可能会有杀软误报,初始MFC项目静态编译也有报毒。软件纯单机无网络访问,不用担心。


2.软件原理是读取启动项的数字签名,跟sign.txt内置的对比,符合就列出来。像布丁压缩、布丁桌面、值购助手、智能云输入法、快压、小黑记事本、小鱼便签等带数字签名的流氓软件能轻松解决。


3.处理方式是,服务项改为禁用,驱动项先停止再改手动启动(而autoruns软件自动和手动都列出来),计划任务是直接删除,其余启动项直接删除注册表项。都弄好后重启系统就行了。要删除文件的话,自己参考生成的log文件,用Everything搜索相关文件目录删除。如果重启后文件还删除不了,可以进安全模式下扫描处理。可以给SoftCnKiller创建快捷方式,目标后面加空格加delfile,保存后双击快捷方式运行可以按数字签名扫描常见位置的流氓软件文件。

4.残留项用注册表清理软件清理,或者导入我分享的reg。


5.兼容XP、Win7、Win10,包括32位和64位(别的没测试不清楚)。XP下不读取计划任务(没必要,计划任务全删就行了)


6.未知流氓软件只要有广告弹窗,用软件目录的adwview定位弹窗,之后点右下角的softcnkiller按钮可以扫描弹窗关联项。或者勾选集成到右键,之后右击流氓软件文件或目录,选adwview,之后再点softcnkiller也可以扫描文件或文件夹关联项。


SoftCnKiller 下载地址:

https://free.lanzoux.com/b0cpu1guf


csdn博客地址:链接


另外,参与这个产业链的软件有很多,这些软件或被动或主动,有些软件本身没问题,但是被一些下载站裹挟进了所谓的高速下载器里,未经过用户允许,偷偷后台下载安装,情节恶劣,就像你明明就在家里,但是就是有小偷大摇大摆的走进来溜达,你还拿他没办法。这些行为其实已经涉及违法,望这些捆绑下载器好之为之,常在河边走,哪能不湿鞋!这些软件大致列出来下:

\123jiasu\ 			123加速浏览器
\360bizhi\ 			360壁纸
\365SpeedImage\			365速看图
\55Viewer\			55Viewer
\66bizhi\			溜溜壁纸(66壁纸)
\6789GameBox\			6789游戏盒子
\6789Zip\				6789压缩
\7654Browser\			7654浏览器
\AlphaCut\			AlphaCut
\AntZip\ 				蚂蚁压缩
\ApkMagicEmu\			火蜂精灵模拟器
\AppInsghtesly\			广告程序下载目录
\AppleDrawing\			AppleDrawing
\ApplicationCare\			EyeCare
\ApplicationHost\			EyeCare组件
\Avatder\				风行视频加速器
\BaimaPdf\			白马PDF
\baitushow\			百图秀
\BarleyShop\			麦家购物助手
\BDZipper\			布丁压缩
\BestZip\				Zip好压缩
\BetaPic\				贝塔看图
\BirdWallpaper\ 			小鸟壁纸
\bizhi\ 			小鸟壁纸
\bjienote\			bjienote
\Blue Eye Master\			蓝光护眼
\BMWPdf\			BMWPdf
\browsercrx\			广告程序目录
\buffaloCalendar\			水牛日历
\BugPicture\			瓢虫看图
\ButflyImage\			蝴蝶看图
\BXAudioConverter\		百讯音频转换器
\bzzhushou\			壁纸助手
\CalfWallpaper\			小象壁纸
\Cataclysmic\			Ms-Zip广告目录
\CETranslate\			小策中英翻译
\ChanelPicture\			ChanelPicture
\ChangLianWifi\			畅连wifi
\CherryBlossoms\			高效搜索广告目录
\ChromeSE\			安全浏览器
\Clean Master\			C盘清理大师
\ClickDesktop\			点点桌面
\CloudsToolbar\			云朵工具栏
\CloudZip\			CloudZip
\ColorfulPicture\			七彩看图
\ColorfulWiFi\			七彩wifi
\ConchPicture\			海螺看图
\ConchZip\			贝壳压缩
\ConhZip\			贝壳压缩
\ConverterModule\			迅读PDF大师
\CouponMaster\			优惠大师(鲁大师系列)
\CubeWallpaper\			魔方壁纸
\CzPolicySvc\			今日看点、热点资讯
\DandelionWifi\			蒲公英wifi
\DataRecovery\			易极数据恢复
\DaydayAlarm\			天天闹钟
\DaydayAlarmEx\			天天闹钟广告目录
\DaYuWallpaper\			大鱼壁纸
\DBGHelp\			快捷锁屏相关组件
\DDesktopTools\			点点桌面
\DDPhoto\			多顿看图
\DelphinWiFi\			海豚wifi
\Deltalup\				Deltalup
\dingpdf\			迅看PDF大师
\DiorRecord\			DiorRecord
\DMOPELL\			极速搜索相关组件
\doctranslate\			doctranslate
\DouMai\			豆麦笔记
\Doyo\				逗游游戏盒
\DsGameBox\			袋鼠游戏盒子
\dybook\			dybook
\EasyBk\			简易记事本
\EasyClip\			EasyClip
\EasyPDF\			EasyPDF
\EfficientSearch\		高效搜索
\ElephantPDF\			大象PDF
\ElPDFReader\			大象PDF
\EMTree\			简易记事本广告目录
\ENote\				简易记事本
\ENotepad\			简易记事本组件目录	
\EsayDrawing\			EsayDrawing
\EtawallSet\			EtawallSet
\ExData\			简易记事本组件目录
\EXEDOWN\			流氓软件下载目录
\EyesGuardCn\			Eyes保护师
\eyesprite\			护眼精灵
\FastOffice\			极简办公
\fastpdf\			云动PDF
\Fastpic\			极速看图
\FastSearch\			快速搜索
\FastSign\			快速便签
\faststart\			FastStart
\FasWiFi\			FastWiFi
\FeiRar\			飞压
\FeiSuPDF\			飞速PDF
\FeiSuZip\			飞速压缩
\fengchaobizhi\			蜂巢壁纸
\FHWatermark\			非哗水印
\FibreFlowerWifi\		麻花wifi
\FileAssistor\			FileAssistor
\FileSearch\			文件搜索
\FlowerShopAssistant\		花购助手
\flyfish\			flyfish
\flyHorsePdf\			飞马PDF
\flysvr\			火萤视频桌面组件
\FrameTach\			高效搜索相关组件
\fslocal\			极速搜索广告目录
\FsZip\				FsZip
\FtpySer\			未知广告组件
\FuLiQuan\			福利券
\fypdfr\			简易PDF
\FYScreenshot\			FYScreenshot
\GammaTime\			GammaTime
\GaoSuBrowser\			GaoSuBrowser
\GeekZip\			极客压缩
\greenlight\			绿电日历
\GreenZip\			GreenZip
\GSoInput\			极速输入法目录
\GucciMemo\			古驰记事
\HaiNote\				橙子多彩便签
\HaloDesktop\			海螺桌面
\HaoKanWallPaper\		好看壁纸
\HaoKnWallPaper\		好看壁纸
\HaoTuKanKan\			好图看看		
\hdwwp\				溜溜壁纸(66壁纸)
\Heinote\			小黑记事本
\HermClock\			HermClock
\HermClockEx\			HermClock广告目录
\hexedit\			HexEdit
\HKWallPaper\			好看壁纸
\HongMengRL\			鸿蒙日历
\HtPlay\			C Player
\HttpSvrt\			广告程序目录
\HuiLeMe\			惠了么助手
\HYFastSide\			火萤视频桌面组件
\hylite\			火萤视频桌面
\HYNotepad\			好用记事本
\IBoFang\			IBoFang
\idesk\				iDesk助手
\iEyePicture\			iEyePicture
\ikantu\			爱看图
\ikantu365\			爱看图
\ILocalPlayer\			ILocalPlayer
\ILoveImage\			52看图
\ImageClip\			切图大师
\IMagnifier\ 			IMagnifier
\IMedia\			IMedia
\InfoNote\			随笔记事本
\InkImg\			水墨看图
\iNote\				i-Note
\iNotePad\			iNotePad
\iOSRecovery\			易极苹果数据恢复
\iPDF\				云上PDF
\ITextEditor\			ITextEditor
\itv\				i搜影
\izip\				爱压缩(iZip)
\JfSearch\			极风搜索
\JGBYPC\			激光捕鱼广告
\JianBook\			简易记事本
\JiJianFormwork\		极简办公模板
\JiJianMuBan\			极简模板	
\JikePDF2\			即刻PDF
\JikePDFConverter\		即刻PDF转换器
\JiKePDFReader\			即刻PDF阅读器
\JingJianZip\			精简压缩
\JinSPDFReader\			金速PDF阅读器
\JiSuSearch\			极速搜索
\JPPDFConvert\			极品PDF转换器
\JpPicture\			极品看图王
\JTWallpaper\			焦糖壁纸
\JuzipClock\			JuzipClock
\k52zip\			52好压
\k52zippdf\			52好压组件目录
\kangnote\			kangnote
\KaoZip\				拷压
\KeepHelp\			简易记事本组件目录
\kfastpic\			极速看图
\KingMemo\			KingMemo
\KJFileLocker\			快捷文件锁
\kjminipage\			快捷文件锁广告目录
\kjplug\			快捷文件锁组件
\kjupgrade\			快捷文件锁组件
\KoalaWall\			考拉壁纸
\kplayer\			kplayer
\KuaisuGameAccelerator\		快速网游加速器
\KyPicture\			快阅看图王
\kyqwppdf\			元气PDF阅读器右键菜单
\kz\			快压
\LanShanOffice\			蓝山Office
\LanShanPDF\			蓝山PDF
\LanShanPDFConverter\			蓝山PDF转换器
\LanyuInMind\			LanyuInMind
\LazyWifi\			懒人wifi
\lds\LDSShellExt\		小鸟壁纸右键菜单
\LDSGameMaster\			手机模拟大师
\LifeNote\			LifeNote
\LittlePicture\			迷你看图王
\Local\finder\			光速搜索
\Local\minin\			今日热点
\Local\modelp\			广告程序目录
\Local\WeiDuan\			游戏微端目录
\m_pdfedit\			转转大师PDF编辑器目录
\MagicToolKit\			MagicToolKit
\MasterPDF\			迅读PDF大师
\MasterPDFData\			迅读PDF大师广告目录
\meTools\			每图天气
\MFileMgr\			M-文件管理器
\mfmminipage\			M-文件管理器广告组件
\MGWallpaper\			蘑菇壁纸
\MiaoRar\			秒压
\MiaoRar2\			秒压
\MicroCool\			微酷PDF
\MicrosofService\		ENote广告程序目录
\Microsoft\Windows\Templates\	通杀常见的dllhost.exe启动的计划任务广告程序
\MiniInpaint\			水印微管家
\Minority\			Ms-Zip广告目录
\MJShop\			麦家购物助手
\MkCool\			微酷PDF
\MobileEmuMaster\		手机模拟大师
\MoMiao\			魔喵壁纸
\MoMiaoNew\			魔喵壁纸
\mousemenu\			mousemenu
\Ms-Zip\			Ms-Zip
\Mtkantu\			每天看图
\MYPGNotes\			苹果便签
\NarcissusWiFi\			水仙wifi
\nationwide\			随笔记事本广告服务目录
\NestWiFi\			蜂巢Wi-Fi
\NewExeDown\			流氓软件下载目录
\NewNotebook\			新记事本
\NewsMini\			广告程序今日热点
\newsminin\			广告程序今日热点
\NiuXiaoQuan\			牛小券
\NO1Date\			兰博万年历
\Note+\				Note+ plus版
\OmegaDesk\ 			米伽桌面
\OrangeNote\			OrangeNote
\OrangeZip\			OrangeZip
\OriginPDFReader\		起点PDF阅读器
\PandaPDF\			熊猫PDF
\PandPdf\			熊猫PDF
\PDFConverter\			PDF转换器
\PeaFSearch\			豌豆快搜
\PGYWifi\			蒲公英wifi
\photoviewer\			ABC看图
\PicView\			星星看图
\PPTMoudle\			PPT模板大师
\ptsandf\			PPT模板大师广告
\Public\Documents\		通杀微信双开各版本
\PuddingDesktop\		布丁桌面
\PuddingZip\			布丁压缩
\QiaoZip\			巧压
\QiEImage\			企鹅高清看图
\QiHuaDownTime\			QiHuaDownTime
\QiKe\				奇客PDF
\QiKeZip\			奇客压缩
\QingFengPicture\		青蜂看图
\QingFengRL\			清风日历
\QingJiePdf\			轻捷PDF
\QingYaZip\			轻压压缩
\QingYunCalendar\			QingYunCalendar
\QingyunZip\			轻云压缩
\QkeImage\			企鹅高清看图
\qkpdf\				qkpdf
\QSPDFReader\			轻速PDF阅读器
\QWallpaper\			Q版壁纸
\QWallpaperEx\			Q版壁纸相关目录
\ReadWell\			好好看书
\regfastsearch\			RegFastSearch
\rightkeymenu\			鼠标右键菜单管理
\RNGImage\			RNG看图
\RnonWiFi\			小浣熊wifi
\Roaming\365Data\			365速看图相关目录
\Roaming\assembling\			随笔记事本广告目录
\Roaming\bzzs\			壁纸助手
\Roaming\cert\			切图大师相关目录
\Roaming\config\		切图大师相关目录
\Roaming\Convert\		迅读PDF大师组件
\Roaming\data\			切图大师相关目录
\Roaming\eliminating\			随笔记事本广告目录
\Roaming\lockscreen\			锁屏画报(360系列)
\Roaming\Microsoft\Protect\			通杀隐藏的广告插件启动项
\Roaming\micros~1\Protect\			同上,短文件路径
\Roaming\SHApp\			搜狐影音组件目录
\Roaming\tx\			Roaming目录下的奇客PDF转换器
\SaiTaoTao\			赛淘淘购物助手
\screenocr\			screenocr
\ScreenSaver\			快捷锁屏
\SeagullWallpaper\		海鸥壁纸
\search616\			文件搜索
\ShadowSaver\			ShadowSaver
\ShanOcr\			ShanOcr
\SharkPhoto\			鲨鱼看图
\ShellWiFi\			贝壳wifi
\ShiningZip\			闪压缩
\SigmaNote\			西马便签
\SimpleBook\			简易记事本
\SimpleNotepad\			简单记事本
\SimpleZip\			简压缩
\SizeAssistant\			小美尺码
\SkyPicture\			星空看图
\smallerpdf\			smallerpdf
\SmallTreePDF\			小树PDF
\SmallTreesPDF\			小树PDF
\SMAppManage\			SMAppManage
\SmartCloudInput\		智能云输入法
\SmartInput\			智能云输入法
\SmartLook\			万象预览
\SmartWBInput\			智能云五笔
\SnowFalling\			SnowFalling
\SogouSoftware\			搜狗下载器
\speedImage\			RNG看图
\speedpdf\			speedpdf
\SpOpen\			windows_简单天气
\SPWY\				视频无忧
\SSLocal\			快捷锁屏广告目录
\StarCloudZip\			星云压缩
\StarWifi\			StarWifi
\SuGouShop\			速购助手
\SuperX\			极客大师
\SWebDrive\			高效搜索相关组件
\SWebHelp\			极速搜索相关组件
\SwiftImage\			蜂鸟看图
\SwiftImg\			蜂鸟看图
\sysoptasst\			金牌电脑管家
\TaoBook\			简单记事本
\TaoShopAssistant\		淘购助手
\TaskBarSearch\			2345搜索栏
\TaxOcr\			ADaiPictureToText
\temp\			通杀临时目录启动项
\tinybird\			小鸟壁纸
\Tools_Plus\			清理优化工具
\TSBrowser\			极速浏览器
\TTnote\			蓝梦记事
\TuJiTV\			兔几直播
\vdesk\				小薇桌面
\visionmanagersoft\		视力管家
\vitalwallpaper\		元气壁纸
\wADaiPictureToText\		ADaiPictureToText
\WanMeiSeeImage\		完美看图
\WanMeiZip\			完美压缩
\WanNengZip\			万能压缩
\WanPicture\			万能看图王
\WBService\			简易记事本广告目录
\wdbook\			wdbook
\WdGame\			网页游戏微端
\weiku\			微酷PDF
\WellHost\			好好看书组件
\WIFIInspector\			洋葱wifi
\WindowMergecy\			高效搜索组件
\WinInsignty\			广告程序下载目录
\WnPDFReader\			万能PDF阅读器
\WnRecovery\			万能恢复大师
\WorthyShop\			值购助手
\WxOpen\			微信多开盒
\XBDate\			小白日历
\xbpic\			小白看图
\XiangCaoWifi\			香草wifi
\XiaoMaPDF\			飞马PDF阅读器
\XiaoNote\			XiaoNote
\XiaoXiaoNotepad\		小小记事本
\xiaoyu\			小鱼便签
\xinnote\			小新记事本
\XinSuZip\			新速压缩
\XsPicture\			星速看图王
\XSUPDFReader\			XSUPDFReader
\xunpdf\			迅看PDF大师
\xxrl\			小熊日历
\XYRadish\			萝卜截图
\XZWallpaper\			袖珍壁纸
\YDate\			悦日历
\YENote\			优易贴
\YiDeRelative\			易得亲戚计算器
\YiFastView\			易捷看图	
\YiiMiZip\			一米压缩
\YinNote\			橙子多彩便签
\YouJianDaShi\			右键管家
\YouXiangWiFi\			优享wifi
\YunMiniInfo\			云记事本广告组件
\YunTXT\			云记事本
\YxhGamebox\			即刻玩游戏盒
\YZBiZhi\			柚子壁纸
\YZWallpaper\			柚子壁纸
\ZheGouZhuShou\			折购助手
\ZHGameBox\			中华网游戏盒
\ZhongHuaPdf\			中华PDF阅读器
\ZhongXiangWiFi\		众享免费wifi
\ZHPDFReader\			中华PDF阅读器
\ZHWorkKit\			中华办公模板
\zmassist\			广告程序目录
\ZPDFEdit\			转转大师PDF编辑器
\zShut\				Juzip定时关机
\ZZDS\				转转大师PDF转Word
\鲸彩壁纸\			鲸彩壁纸
\快快压缩\			快快压缩
\快压\				快压
\雷神压缩\			雷神压缩


还是比较庞大的产业链。这些软件商或主动或被动参与,说明了这里的水还是很深的。


日后如何避免踩坑呢?建议一律不下载所有下载网站提供的所谓“高速下载器”,远离不知名的下载站,尽量到比较大型的下载平台下载软件吧。

作者:飘易
来源:飘易
版权所有。转载时必须以链接形式注明作者和原始出处及本声明。
上一篇:解决PHP7.3+phpexcel环境下错误continue targeting switch is equivalent to break
下一篇:​Linux利用PHP连接Oracle数据库
5条评论 “如何清除开机自动安装无数垃圾软件的木马Adware(Gsui.a)”
1 流氓屏蔽爱好者
2021-9-4 14:15:41
请问能把文中的文件夹名称的前一级路径一块写出来吗,搞了个小鱼儿的流氓屏蔽器,不过要知道文件夹的路径。主要的四个路径:C:\Program Files;C:\Program Files (x86);%APPDATA%\;%LOCALAPPDATA%;谢谢您。
2 同道中人
2021-11-14 12:25:11
大佬能否把此次内容的软件文件夹目录具体路径完善一下?现在我正在用小鱼儿的流氓免疫工具屏蔽流氓,但必须有具体路径?
2021-12-1 12:36:13
写的不错,值得收藏,感谢分享!
2022-2-7 23:30:44
挺不错的,加油,共同努力!
2023-1-31 17:14:01
感谢你跟我们分享此类文章,文章不错,请多多更新
发表评论
名称(*必填)
邮件(选填)
网站(选填)

记住我,下次回复时不用重新输入个人信息
© 2007-2019 飘易博客 Www.Piaoyi.Org 原创文章版权由飘易所有