IE被篡改了，各位高手快进。。 bbs.ikaka.com

smallyou93 - 2009-6-27 0:04:00

搞掂了么？

smallyou93 - 2009-6-27 0:05:00

这个情况我早几天遭遇过，当时以为是文件，后来出动ark工具都看不到

其实和happysunday2003说的一样，是注册表。

夲號ヱ被ジ盜 - 2009-6-27 0:23:00

引用:

原帖由 smallyou93 于 2009-6-27 0:05:00 发表
这个情况我早几天遭遇过，当时以为是文件，后来出动ark工具都看不到

其实和happysunday2003说的一样，是注册表。

http://bbs.ikaka.com/showtopic-8636170.aspx
这个更猥琐
文件在6楼
今天刚给他弄好快捷方式
明天给他弄注册表
别的可疑程序都被我挂掉
就那个隐藏的reg.exe签名是微软的，创建日期也没见毛病
2秒执行一次写注册表，peocess explorer看不见那个隐藏的进程:kaka4:
我改过来他又改回去:kaka8:

附件: SREngLOG.log

smallyou93 - 2009-6-27 0:27:00

先hosts掉那网

扫狙剑日志

路上行人 - 2009-6-27 12:40:00

引用:

原帖由 smallyou93 于 2009-6-27 0:00:00 发表
楼主还在不？加我QQ：124246731

右键那个IE，然后截图上来

smallyou93 - 2009-6-27 12:42:00

删除键值HKEY_CLASSES_ROOT\CLSID\{6270AEE4-AA41-11d4-A25D-008048B63F94}

路上行人 - 2009-6-27 12:48:00

终于解决了,谢谢,真的非常感谢,也谢谢一起出主意的朋友们....谢谢你们:kaka4: :kaka4: :kaka4: :kaka4:

瑞星卡卡安全论坛