中了酷日历123.kurili.com记得删除IE临时文件

显示全部楼层 · 发表于 2013-7-12 15:32:24

本帖最后由随便注册于 2013-7-12 15:33 编辑

刚做好系统，一开机就中招了，而且不知道怎么中的，打开www.baidu.com就被转向。百度到3个帖子竟然是这几天的事。删除IE缓存就好了，所以样本也没了。

只有IE有问题，不是改快捷方式，DNS、Host也不是，注册表杀软什么的看人家找了我就没找

123.kurili.com >> 42.96.186.156
本站主数据：北京市阿里巴巴（北京）科技有限公司
参考数据一：北京市阿里巴巴科技有限公司

求助，IE主页被篡改成酷日历 - IT技术问答求助区 IT之家论坛
http://bbs.ithome.com/thread-554941-1-1.html

网页劫持的问题-网络与安全-电脑报官方论坛 - 配机、手机、数码、平板、笔记本、资源、下载
http://bbs.icpcw.com/thread-3141798-1-1.html

网址主页被恶意篡改！！！ - 问题求助 - 360官方论坛
http://bbs.360safe.com/thread-2040632-1-1.html

显示全部楼层 · 发表于 2013-7-14 07:58:09

本帖最后由 a8181811 于 2013-7-14 08:01 编辑

我也中了，打开百度跳转到这个网址http://123.kurili.com/#www.baidu.com/?tn=54013099_pg

显示全部楼层 · 发表于 2013-7-14 11:44:25

a8181811 发表于 2013-7-14 07:58
我也中了，打开百度跳转到这个网址http://123.kurili.com/#www.baidu.com/?tn=54013099_pg

怎么中的还记得不？

显示全部楼层 · 发表于 2013-7-14 16:56:31

貌似中的都是山东联通的用户

显示全部楼层 · 发表于 2013-7-14 17:31:41

在秋天等你发表于 2013-7-14 16:56
貌似中的都是山东联通的用户

China Unicom is watching you付费删帖请联系***********（回复可见）

我是清空临时文件好的，在此之前看到有人说重置IE好的http://tieba.baidu.com/p/2449512581，比我早两天。关键是其它浏览器都没问题，也许是服务器“放毒”，用户端接收了什么东西，所以只影响IE？因为换了114和8888的DNS并清空DNS缓存也无效。

显示全部楼层 · 发表于 2013-7-14 17:43:15

随便注册发表于 2013-7-14 17:31
China Unicom is watching you付费删帖请联系***********（回复可见）
我是清空临时文件好的，在此 ...

我的是火狐跳,ie不跳,很奇怪.

显示全部楼层 · 发表于 2013-7-14 17:48:32

在秋天等你发表于 2013-7-14 17:43
我的是火狐跳,ie不跳,很奇怪.

同样是火狐

显示全部楼层 · 发表于 2013-7-14 17:50:19

在秋天等你发表于 2013-7-14 17:43
我的是火狐跳,ie不跳,很奇怪.

还有safari的

safari主页被劫持怎么会这样呢不是说mac没有病毒么_macbook吧_百度贴吧
http://tieba.baidu.com/p/2456080049

显示全部楼层 · 发表于 2013-7-14 17:50:34

楼上几位用的是什么杀毒软件？

显示全部楼层 · 发表于 2013-7-14 17:55:07

千山风雨发表于 2013-7-14 17:50
楼上几位用的是什么杀毒软件？

裸奔

[资料库] 中了酷日历123.kurili.com记得删除IE临时文件

评分