基本上可以确定是病毒网址了

显示全部楼层 · 发表于 2008-5-5 19:08:06

host文件不断被改，重定向其他网站，重新启动鼠标一动不动，还会根据窗口文字关闭安全软件

由于鼠标不能动，硬是只靠键盘K掉了病毒

以下是病毒修改的host重定向文件：
ost: 127.0.0.1 858656.com
O1 - 未知 - Host: 127.0.0.1 my123.com
O1 - 未知 - Host: 127.0.0.1 8749.com
O1 - 未知 - Host: 127.0.0.1 4199.com
O1 - 未知 - Host: 127.0.0.1 7379.com
O1 - 未知 - Host: 127.0.0.1 7255.com
O1 - 未知 - Host: 127.0.0.1 3448.com
O1 - 未知 - Host: 127.0.0.1 7939.com
O1 - 未知 - Host: 127.0.0.1 8009.com
O1 - 未知 - Host: 127.0.0.1 piaoxue.com
O1 - 未知 - Host: 127.0.0.1 kzdh.com
O1 - 未知 - Host: 127.0.0.1 about.blank.la
O1 - 未知 - Host: 127.0.0.1 6781.com
O1 - 未知 - Host: 127.0.0.1 7322.com
貌似有一些是正常的，piaoxue.com这个有点可疑
由于没有虚拟机，就不测试了

显示全部楼层 · 发表于 2008-5-5 19:38:06

病毒不错啊，帮你屏蔽了不少

显示全部楼层 · 发表于 2008-5-5 19:43:35

我给屏蔽的，127.0.0.1本地计算机的IP

显示全部楼层 · 发表于 2008-5-5 19:45:40

Log is generated by FreShow.
[wide]http://piaoxue.com
[script]http://piaoxue.com/js/sendmail.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
      [script]http://pagead2.googlesyndication.com/pagead/
      [frame]http://pagead2.googlesyndication.com/pagead/+L(c)+' marginwidth=
      [script]http://pagead2.googlesyndication.com/pagead/
[script]http://s107.cnzz.com/stat.php?id=410677&web_id=410677

[已鉴定] 基本上可以确定是病毒网址了