瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 我的主页天天被流氓网站篡改!!!!搜霸160!!我恨你
rigemq - 2009-3-14 21:25:00
应用程序信息文件名C:\WINDOWS\REGEDIT.EXE 版本:5.1.2600.5512 厂商:Microsoft Corporation PID: 3732 修改 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\START PAGE 由 http://www.hao123.com/ 修改为 http://www.so8.zj.cn 规则信息:当前用户及本地电脑 IE 浏览器首页 当前用户及本地电脑 IE 浏览器的主页。恶意程序会改写此项,使浏览器显示访问恶意或者用户不期望的页面。 对应注册表项: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page


重作了系统也白搭!!!


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
漫天飘雪 - 2009-3-14 21:28:00
LZ等待工程师跟帖、反馈分析结果!
rigemq - 2009-3-14 21:34:00
我真的很想哭了……
我用的还是正版的瑞星全功能呢……
天天都被改!!!


不过 谢谢啊
sinoer - 2009-3-15 8:08:00
你的系统是不是用的ghost版,本身已经把主页给改 了,可以换原版系统安装
  主页被改了,可以用全功能全盘查杀,并用卡卡修复ie
rigemq - 2009-3-15 9:40:00
我是昨天才做完的系统
然后瑞星全功能查杀了N次了
什么都正常……

而且
篡改前瑞星会出现个是否允许的提示信息
我无论是点阻止还是结束程序
它照样被篡改……
而且
我是付费的全功能
我都无奈了……
瑞星工程师12 - 2009-3-18 12:49:00
检测时未见异常
骑着驴上帝 - 2009-4-6 17:02:00
我很想知道 你的电脑弄好了没 怎么弄的
我快没辙了
骑着驴上帝 - 2009-4-6 17:03:00
我很想知道 你的电脑弄好了没 怎么弄的
我快没辙了
骑着驴上帝 - 2009-4-6 17:04:00
我实在不知道该怎么办了
1
查看完整版本: 我的主页天天被流氓网站篡改!!!!搜霸160!!我恨你