装了NIS2010，主页被篡改

显示全部楼层 · 发表于 2010-1-7 02:00:56

本帖最后由小林制药于 2010-1-7 02:07 编辑

…………最简单的办法——你把那个“假的IE图标”删除掉，只留真的就完事了。别的什么都不用改，也不用查。

其实这个“病毒”是用了最低级的伎俩——把你“真的IE图标”隐藏，然后再创建一个不带箭头（有的带箭头）并且加了启动参数的IE快捷方式，这样一打开就必然是那个页面，而且几乎任何安全软件都查不出来，因为只是简单的一个快捷方式，没有释放任何的含有恶意代码的文件。

所谓的“病毒”就是改了这里

我再说一句哈，这个现象几乎所有的杀软都不会报毒，因为这个的风险实在是太低了，不光诺顿，卡巴斯基也不报，红伞更不报了。你那个……应该是美化包吧我没记错的话……它程序执行过程中自始至终没有可执行程序或者脚本被释放，也没有对注册表进行修改（我指在更改IE首选项这方面），按照国际上主流杀软的规则标准，对快捷方式的静默更改是不会触发警报的。

显示全部楼层 · 发表于 2010-1-7 18:56:09

篡改注册表和替换快捷方式不是病毒行为，你可以用麦咖啡，把这些位置都设置成禁止更改

显示全部楼层 · 发表于 2010-1-7 18:59:38

我上次遇到了[:26:]后来在安全模式下那个也删不掉，后来重启正常启动，试着右击删除，后来就奇迹般的删掉了！不过不是你这个主页......

显示全部楼层 · 发表于 2010-1-7 19:51:39

恶意篡改网页很多杀软都不管的，除非带有主防，楼主用清理助手或者360修复IE试一试

显示全部楼层 · 发表于 2010-1-7 22:20:26

回复 4# ★比尔·盖帽★

在卡饭下载的2010简体中文正式版。

显示全部楼层 · 发表于 2010-1-7 23:50:02

用360修复下IE呗！！

显示全部楼层 · 发表于 2010-1-7 23:54:45

解决了吗？没的话，我这有个软件，可以搞定的，需要的话，回复我·············

显示全部楼层 · 发表于 2010-1-8 10:19:51

如果嫌弃主页老是被偷偷修改你可以使用360安全的实时保护，或者360网盾锁住主页！

显示全部楼层 · 发表于 2010-1-8 14:14:39

呵呵，自己注意，

显示全部楼层 · 发表于 2010-1-8 14:34:19

回复 1# 月白12
建议用超级巡警试试
我表弟也是乱逛，红伞也不管用，后来360什么的都装上最后还是超级巡警搞定

[求助] 装了NIS2010，主页被篡改

本帖子中包含更多资源

浏览过的版块