修改主页,目前全过杀毒软件

显示全部楼层 · 发表于 2010-4-8 21:43:17

到现在卡巴也报毒了

显示全部楼层 · 发表于 2010-4-8 22:15:03

下载时红伞s没反应！小A报了！应该是有人上报了！

显示全部楼层 · 发表于 2010-4-9 00:12:46

这个才是重点

2010-4-8 13:02:25 修改注册表值允许
进程: c:\windows\system32\wscript.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shell\open\command
值: "C:\WINDOWS\System32\WScript.exe" "C:\Program Files\Winrar\Monitor.jse" "%1" %*

显示全部楼层 · 发表于 2010-4-9 01:16:43

又出现新的修改主页方式了
这次是劫持所有的lnk然后用脚本判断啊＝＝

显示全部楼层 · 发表于 2010-4-9 04:47:48

卡巴已经能宰了它。

显示全部楼层 · 发表于 2010-4-9 18:44:26

清理插件即可

显示全部楼层 · 发表于 2010-4-9 18:48:57

流氓软件杀毒软件的软肋

显示全部楼层 · 发表于 2010-4-9 18:48:58

回复 36# 小狐狸美美

还要删除HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shell\open\command这些项

显示全部楼层 · 发表于 2010-4-9 21:51:39

下载扫描过avira，但执行时arivra v10拦截

显示全部楼层 · 发表于 2010-4-9 22:30:52

[病毒样本] 修改主页,目前全过杀毒软件