楼主: killerwhale
收起左侧

[微点] 过所有杀软扫描(微点注册表保护全开能部分拦截)的修改主页病毒

[复制链接]
微点卫士
发表于 2008-8-22 16:02:48 | 显示全部楼层
快速启动栏确实被改了,我任务栏都不开这个的,楼主真仔细啊
只能发挥一下人的主观能动性了
syfwxmh
发表于 2008-8-22 16:05:38 | 显示全部楼层

回复 2楼 killerwhale 的帖子

怎么又是我~~好XE阿
dave_c
发表于 2008-8-22 16:06:33 | 显示全部楼层
试毒有勇气,观察须仔细。:)

另:对于这种通过修改IE的快捷方式来欺骗用户的行为,微点也应该做为可疑动作监控起来。

[ 本帖最后由 dave_c 于 2008-8-22 16:09 编辑 ]
醉一生爱妍
发表于 2008-8-22 16:08:52 | 显示全部楼层
估计是用了特殊的修改方法

怎么个特殊 。。不清楚 但是在视频上见识过
killerwhale
 楼主| 发表于 2008-8-22 16:09:59 | 显示全部楼层

回复 14楼 spicalhook 的帖子

没什么特殊的   在快捷方式后面加了一行命令而已
醉一生爱妍
发表于 2008-8-22 16:11:02 | 显示全部楼层

回复 15楼 killerwhale 的帖子

我都没看你们的回复

学习了
kuririn
发表于 2008-8-22 16:13:15 | 显示全部楼层
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.go2000.cn

果然如我所料 我就知道是這樣 影子路過
killerwhale
 楼主| 发表于 2008-8-22 16:14:28 | 显示全部楼层

回复 6楼 lonelyive 的帖子回复 13楼 dave_c 的帖子

我现在观察的更仔细
6楼的朋友   我注意到你的桌面上的IE快捷方式有一个小箭头   从开始菜单栏里拖出来的吧
绝对不是XP一开始在桌面上添加的那个图标    请你用http://www.it.com.cn/f/edu/081/7/532996.htm这个方式还原一下XP一开始创建的快捷方式    你就会发现打开的还是go2000
所以那个病毒修改了2个IE快捷方式   而且是最常用桌面的  和启动栏的(反正我是从来没从开始菜单启动过)    危害很巨大   用IE的很多人估计都没能找到解决方法
kuririn
发表于 2008-8-22 16:14:45 | 显示全部楼层
暈 答案公佈啦 白試的
killerwhale
 楼主| 发表于 2008-8-22 16:15:44 | 显示全部楼层

回复 19楼 kuririn 的帖子

您真的认为修改IE快捷方式不算恶意行为
如果是普通用户的话  能解决这个问题的概率大概是多少?  我估计能有20%就不错了

[ 本帖最后由 killerwhale 于 2008-8-22 16:21 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-29 20:02 , Processed in 0.177304 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表