bollor - 2006-9-29 11:20:00
求教高手：IE主页被about-blank.cc病毒绑定，修改注册表Start Page和Run主键都没有用。改病毒入侵的端口是1032和1033，外端口是1521和1748。
详细情况如下：IE主页被篡改无法修复, "http://about-blank.cc" , IP 61.129.58.12, IE打开以后访问此站点后自动转入"about:blank", 此站面首页内容为index.htm
<head>
<title>about:blank</title>
<meta http-equiv="refresh" content="0;URL=about:blank">
</head>
偶尔跳出广告页和自动下载流氓程序
经查:厦门华商盛世网络有限公司为此域名所有者,IP地址所在地为上海
注册表监视
rundll32.exe SetValue HKCU\Software\Microsoft\Internet Explorer\Main\Start Page SUCCESS "about:blank"
此为手动更改主页,然后运行作何程序,就会监视到
xxx QueryValue HKCU\Software\Microsoft\Internet Explorer\Main\Start Page SUCCESS "http://about-blank.cc"
此xxx为作何需要调用rundll32.exe的可执行程序.
望高手赐教！
详细情况如下：IE主页被篡改无法修复, "http://about-blank.cc" , IP 61.129.58.12, IE打开以后访问此站点后自动转入"about:blank", 此站面首页内容为index.htm
<head>
<title>about:blank</title>
<meta http-equiv="refresh" content="0;URL=about:blank">
</head>
偶尔跳出广告页和自动下载流氓程序
经查:厦门华商盛世网络有限公司为此域名所有者,IP地址所在地为上海
注册表监视
rundll32.exe SetValue HKCU\Software\Microsoft\Internet Explorer\Main\Start Page SUCCESS "about:blank"
此为手动更改主页,然后运行作何程序,就会监视到
xxx QueryValue HKCU\Software\Microsoft\Internet Explorer\Main\Start Page SUCCESS "http://about-blank.cc"
此xxx为作何需要调用rundll32.exe的可执行程序.
望高手赐教！