您的位置:首页 > 运维架构 > 网站架构

网站,又见网站

2004-09-01 10:55 267 查看
中午想Down一个DiabloII,闲的时候偷空玩玩,没想到N个网站的都下载不了。郁闷ing.. 后来又发现不知道哪个网站把IE改了,主页好象成了t808.com..

直接改回来,不行...

发现系统任务里有internat.exe进程,居然藏在system32里,看它就觉得不顺眼了,KILL掉,OK了。重启动,结果又出来了。

把注册表里Run下的子项删除,居然还不行。

又找了一会,发现C盘多了个foloer, 名字是$Unistall454...$,应该是伪装成了installshield的文档,打开一看,一个.cer, 一个.vbs,隐藏的,怪不的刚才没注意到。删之,终于解决了。

过后想想,不就想让别人访问这个网站吗,搞成这么麻烦值得嘛,上过一次当,以后再不会有人去了啊...

恶意代码就不说了,最恶心的是,那个狗屁3721助手吭都不吭一声,也不知道有什么作用。看来也只是另外一个病毒而已。
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: