nis2011没有防住

显示全部楼层 · 发表于 2010-12-3 21:06:06

在网页上乱逛下了个安装程序哪晓得就中了，它自动下载pipi修改了IE主页系统搞的哪的乱

删都删不掉，害的我重装系统
诺顿对它没反映

显示全部楼层 · 发表于 2010-12-3 21:09:42

回复 1楼 1143808350 的帖子

乃用各种卫士各种急救箱试试没有，
篡改个ie主页就重装，lz也太给力了

显示全部楼层 · 发表于 2010-12-3 21:10:53

现在的修改主页的大部分都不是修改的主页，而是修改快捷方式的地址。在程序地址后加上网页地址，让快捷程序成打开网站的快捷程序。所以修复浏览器的主页也没有作用。。。当然，只修改快捷方式的程序基本上不会被任何杀毒软件认为是病毒。。。

显示全部楼层 · 发表于 2010-12-3 21:14:26

系统里的好多东西都变了，诺顿一点反映都没有

显示全部楼层 · 发表于 2010-12-3 21:21:53

虚拟机里的ESS把它隔离了，重启无数次都删不掉

显示全部楼层 · 发表于 2010-12-3 21:49:20

1143808350 发表于 2010-12-3 21:21
虚拟机里的ESS把它隔离了，重启无数次都删不掉

除了IE主页被改和pipi，LZ电脑还有其他异常没有？其实pipi用360扫的话显示的是正常插件，不会提示你清除

如果主页被改LZ就要重装电脑的话，估计很少有杀软能满足你。。。这类流氓还是辅助安软的职责

最后，求样本

显示全部楼层 · 发表于 2010-12-3 22:09:17

回复 3楼 qiuzhengru 的帖子

修改快捷方式的程序360安全卫士会报危险吧。

显示全部楼层 · 发表于 2010-12-3 22:20:16

用各类卫士或者急救箱试试，一般可以搞定

显示全部楼层 · 发表于 2010-12-3 22:21:11

卡巴斯基，drweb，panda。f-secure，试了吗？

显示全部楼层 · 发表于 2010-12-3 22:22:54

回复 6楼 wjcharles 的帖子

ESS隔离区看看

[求助] nis2011没有防住