圣盾卡巴斯基KEY获取器的陷阱及修复IE首页方法

jie_xin

昨日，即8月12日。运行圣盾卡巴斯基KEY获取器，提示需要下载新版本才能下载KEY。关闭程序后，发现桌面多了IE、360安全浏览器3 的图标（不是快捷方式），且无法直接删除。
    运行奇虎360安全卫士，查杀恶意插件、查杀木马（包括云查杀）、修复IE均无法删除该图标。
    运行KIS sch 2010、微点（均为8月12日病毒库），对该程序的行为均没有任何提示。
    后来，通过修改注册表，删除了桌面的被设置了流氓首页的图标。
    出于好奇，到圣盾的官方网站下载其最新版本，同样自动下载恶意程序。
    在此，出于安全考虑，Hugo建议在沙盘（此情况没必要使用虚拟机）下运行各种KEY获取器，这样既可以获得KEY，也无需担心恶意程序。
    另外，各类获取器下载的KEY都是论坛上使用量非常大的KEY，使用时间非常短。（指下载使用到进入黑名单）
    8月12日傍晚，本人将恶意程序发送到卡巴斯基实验室，卡巴斯基于2009年8月13日(星期四) 中午11:57对此作出了回复，原为如下：
您好，
kabaUp.exe - Trojan.Win32.StartPage.eag
以上文件包含恶意代码，下次更新即可查杀。感谢您的上报。
    同时，Hugo也在360安全卫士论坛上发帖报告该病毒，奇虎对此没有作出任何回应。
    至今，360安全卫士的多个BUG仍然没有修复。免费商业软件公司奇虎的责任感可见一斑。

修复方法如下（IE）：【XP平台】
--------------------------------------------------------------------------------------------------
@title 修复被圣盾恶意篡改的IE首页
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{FAC36FAA-6F1A-0EB6-A06D-841C1415FB7E}" /f
--------------------------------------------------------------------------------------------------
将分割线内文字粘贴到记事本，保存为a.bat即可。
      对该恶意程序有兴趣的朋友，可以点此查看恶意程序的行为监测。

shaoshidong

这个网站很流氓的

zhongjiali

原帖由 shaoshidong 于 2009-8-16 11:41 发表
这个网站很流氓的

认同朋友的说法。

1328558

认同楼上朋友的说法。

shsh86

知道了，以后不敢用那玩意了

hh748596

不用key获取器的飘过

kmmm

这个代码不起作用了，又被修改过了，请测试重新弄一个去出的软件。

llzy3575

key获取器基本不需要了

雨夜狂风

了解了   本来就不需要KEY获取器

star_xing

买个正版吧 100多也不贵~