修复一种另类的：hao123广告推广和修复IE主页

显示全部楼层 · 发表于 2013-7-30 10:46:07

本帖最后由伊川书院于 2013-7-30 10:55 编辑

一个很神密的弹窗广告推广

症状为：
1.修改IE主页为：http://www.cputop.com/
2.当，打开新的浏览器后，弹出：http://www.hao123.com/?tn=94664130_hao_pg
注意：支持IE，Google Chrome，不清楚会不会支持其它浏览器。

本机排查：
1.没有任何开机启动项。
2.初步怀疑：远程投毒；也有可能是昨天验证某贴子软件安全性留下的后遗症。
3.之前本机做过弱密码攻击的安全措施。

修复方式：
结束进程：wscript.exe后，搜索注册表：hao123和修复主页即可;也可在结速wscript.exe后用卫士修工具修复。

虽然修复方式很简单，但很神密的一事，所以介绍一下。。。。。

显示全部楼层 · 发表于 2013-7-30 10:59:01

正常电脑运行中不会出现wscript.exe脚本运行程序，可能是什么病毒在运行wscript.exe吧。
不错的帖子，有需要的可以借鉴一下。

显示全部楼层 · 发表于 2013-7-31 09:03:31

会有用到的时候，

显示全部楼层 · 发表于 2013-9-8 10:00:32

表示遇到过，最后我是加个/index.html 解决的——————————

显示全部楼层 · 发表于 2013-9-8 17:14:19

348864255 发表于 2013-9-8 10:00
表示遇到过，最后我是加个/index.html 解决的——————————

直接加载不存在的页面呢？

[资料库] 修复一种另类的：hao123广告推广和修复IE主页

评分