“Url关于”被恶意劫持?求分析

大金鱼先生

hongmao21 发表于 2012-7-13 13:01
我的软件安装目录就是这个名字，所以我……

额···但是这个可以肯定是注册表····

歌歌的人

hongmao21 发表于 2012-7-13 13:01
我的软件安装目录就是这个名字，所以我……

你没设置主页？山山要设置成它的导航？

hongmao21

歌歌的人 发表于 2012-7-13 20:01
你没设置主页？山山要设置成它的导航？

不，谁也不能左右我的主页……

求官人给我答疑啊，呜呜

歌歌的人

hongmao21 发表于 2012-7-13 22:29
不，谁也不能左右我的主页……

求官人给我答疑啊，呜呜

我想，你要慢慢·································等·······································

yloko

hongmao21 发表于 2012-7-13 13:01
我的软件安装目录就是这个名字，所以我……

楼主好可爱噢，，呵  呵，，，，，

看了那个地址你怎么会想到搜索本地C盘呢？？？？？想不通了。。。

AboutURL项指定是有的，

完整目录在：当前系统配置下面
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs

右边的键值，基础值应该是：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"DesktopItemNavigationFailure"="res://ieframe.dll/navcancl.htm"
"NavigationFailure"="res://ieframe.dll/navcancl.htm"
"NavigationCanceled"="res://ieframe.dll/navcancl.htm"
"OfflineInformation"="res://ieframe.dll/offcancl.htm"
"Home"=dword:0000010e
"blank"="res://mshtml.dll/blank.htm"
"PostNotCached"="res://ieframe.dll/repost.htm"
"NoAdd-ons"="res://ieframe.dll/noaddon.htm"
"NoAdd-onsInfo"="res://ieframe.dll/noaddoninfo.htm"
"SecurityRisk"="res://ieframe.dll/securityatrisk.htm"
"Tabs"="res://ieframe.dll/tabswelcome.htm"


其中，除了配置链接有可能被恶意改更外，还有可能mshtml.dll     ieframe.dll  两个实体文件被恶意替换。。

hongmao21

yloko 发表于 2012-7-14 01:35
楼主好可爱噢，，呵  呵，，，，，

看了那个地址你怎么会想到搜索本地C盘呢？？？？？想不通 ...

解释过啦，

我的文件夹的确有 F:\software\Microsoft\Internet Explorer\ 所以，没有想到是注册表。


经过认真查找，发现
"Tabs"="res://ieframe.dll/tabswelcome.htm" 被修改成了：http:// find.localstrike.net

唉，不出所料，是 可恶的：sXe Injected修改的。。。


感谢你，以及 大金鱼先生

sanhu35

hongmao21 发表于 2012-7-13 12:50
感谢楼上朋友，  但是我的确没发现异常

5楼：

这是注册表，你搜索的是文件！