救命啊·高手来分析一下这个东西啊。<新增SREng扫描日志>

显示全部楼层 · 发表于 2010-5-26 19:06:36

本帖最后由 xyq631290 于 2010-5-26 23:00 编辑

今天点击运行了这个exe文件，先是IE被521.cc劫持，后来好不容易搞定后，现在往桌面保存东西不显示，但是在C:\Documents and Settings\Administrator\桌面有保存。
整个桌面好像被劫持一样。

显示全部楼层 · 发表于 2010-5-26 19:11:11

显示全部楼层 · 发表于 2010-5-26 19:11:31

没得法附件

显示全部楼层 · 发表于 2010-5-26 19:21:38

本帖最后由 minchaovip 于 2010-5-26 19:23 编辑

桌面图标被代替了我也不懂用毛豆运行了下时机运行哦！产生了一个文件夹里面都是和桌面图标一模一样的图标,然后这个进程就结束了,也许是我的规则太严了点

显示全部楼层 · 发表于 2010-5-26 19:23:35

谢谢啊，好恼火，请大虾研究透彻，给我一个完美的解决方案，实在是不想重装系统。

显示全部楼层 · 发表于 2010-5-26 19:28:25

本帖最后由牧羊老汉于 2010-5-26 19:38 编辑

楼主找到以下注册表:
HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
找到右边注册表键Desktop ,将键值C:\Documents and Settings\Administrator\Desktop\ 修改为:
%USERPROFILE%\桌面

找到HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel

将被新创建的键值 {871C5380-42A0-1069-A2EA-08002B30309D} =0x00000001 (1) 删除

显示全部楼层 · 发表于 2010-5-26 19:37:46

改之后重启了一下，啥玩意儿也没了。。。

显示全部楼层 · 发表于 2010-5-26 19:41:11

回复 7# xyq631290

那就把第一项先改回去吧,我在我的电脑里运行,看它是那样修改我的注册表的.

显示全部楼层 · 发表于 2010-5-26 19:41:31

先去上课了，各位高手跟帖回复吧，我下课后会一一尝试的。O(∩_∩)O谢谢了！

显示全部楼层 · 发表于 2010-5-26 20:02:03

一看那么多分卷我就溜走了

[病毒样本] 救命啊·高手来分析一下这个东西啊。<新增SREng扫描日志>

本帖子中包含更多资源

本帖子中包含更多资源