浏览器被劫持了求拯救。。。

显示全部楼层 · 发表于 2016-8-11 11:04:55

昨天手贱在论坛里下了那个知网下载器安装了，出现了浏览器劫持的情况。。。。
看了下ie的快捷方式发现发现，
"C:\Program Files (x86)\Internet Explorer\iexplore.exe" http://hao549.com/?r=z&m=3
后缀成了这个样子，把后面给删除了，可是过了一段时间后，后面又莫名其妙加上了后缀，用了各种修复工具都无解，求大佬们拯救

显示全部楼层 · 发表于 2016-8-11 16:45:55

下个本马扫描，360什么的扫下木马（我是360黑）不过确实有用的

显示全部楼层 · 发表于 2016-8-11 17:49:47

试下火绒，安装包不大才11M左右

www.huorong.cn

显示全部楼层 · 发表于 2016-8-11 17:55:13

wmi脚本

显示全部楼层 · 发表于 2016-8-11 18:17:48

本帖最后由电脑发烧友于 2016-8-11 18:27 编辑

楼主还留着样本呢么？有的话，私信发给我，或者发到样本区。

顺便楼主检查一下自启动项，用ARK就行

显示全部楼层 · 发表于 2016-8-11 18:25:38

定时检测，随时修改。
大风说的WMI脚步或者是有dll一起作祟。

显示全部楼层 · 发表于 2016-8-11 21:59:44

风之咩~ 发表于 2016-8-11 17:55
wmi脚本

谢谢！！！在网上找了个工具WMI event viewer，貌似是弄好了

显示全部楼层 · 发表于 2016-8-11 22:00:34

kuleen 发表于 2016-8-11 16:45
下个本马扫描，360什么的扫下木马（我是360黑）不过确实有用的

已经弄好了谢谢！

显示全部楼层 · 发表于 2016-8-11 22:01:08

hellour 发表于 2016-8-11 17:49
试下火绒，安装包不大才11M左右

www.huorong.cn

已经好了谢谢，习惯裸奔了2333

显示全部楼层 · 发表于 2016-8-11 22:03:27

ELOHIM 发表于 2016-8-11 18:25
定时检测，随时修改。
大风说的WMI脚步或者是有dll一起作祟。

确实是wmi脚本，dll用pchunter查了应该没问题，最后用了WMI event viewer大概是好了

[系统] 浏览器被劫持了求拯救。。。

本帖子中包含更多资源