大家小心

显示全部楼层 · 发表于 2009-2-15 19:59:52

http://www.you2000.cn/
这个网站成了我的IE打开后弹出的首页，可是我设置的是百度，怀疑此网站恶意

显示全部楼层 · 发表于 2009-2-15 20:10:01

没发现挂马，但是可能脚本中有修改主页的脚本

显示全部楼层 · 发表于 2009-2-15 20:11:50

http://www.you2000.cn/you2000.cn.exe
下载无意骗人有理

startpager

显示全部楼层 · 发表于 2009-2-15 20:30:27

to VB

显示全部楼层 · 发表于 2009-2-15 20:33:27

原帖由 qianwenxiang 于 2009-2-15 20:11 发表
 http://www.you2000.cn/you2000.cn.exe
下载无意骗人有理

startpager

居然是在首页修复那里...

显示全部楼层 · 发表于 2009-2-15 20:37:44

看图标隐约记得以前发过的，但是av厂商不认为含有恶意代码

显示全部楼层 · 发表于 2009-2-15 20:55:55

畅游报了

显示全部楼层 · 发表于 2009-2-15 20:58:33

www.you2000.cn恶意篡改IE首页，IE设置里面显示也正常，就是打开时主页是www.you2000.cn，我试过360也无法修复，最后改了注册表才搞定的：
打开注册表编辑器，依次展开了HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Classes\\\\CLSID\\\\{871C5380-42A0-1069-A2EA-08002B30309D}\\\\shell\\\\OpenHomePage\\\\Command分支，果然发现其中的奥秘！键值被改成了【\\\"C:\\\\\\\\Program Files\\\\\\\\Internet Explorer\\\\\\\\iexplore.exe\\\\\\\" http://www.you2000.cn】。把后面http://www.you2000.cn删掉即可恢复正常

可是我的注册表里没有CLSID 这项啊，我怎么办啊？

显示全部楼层 · 发表于 2009-2-15 21:01:09

用sreng扫个详细日志发到救援区

http://www.kztechs.com/sreng/download.html

显示全部楼层 · 发表于 2009-2-15 21:03:11

McAfee miss

[病毒样本] 大家小心

回复 3楼 qianwenxiang 的帖子

有人提供这样的解决方法

回复 8楼 daxiaoS 的帖子