现在有个www.ku200*.com导航网站WebSite就非常和众区别这个区别指不是内容而是它特别受病毒青睐多种病毒对它都宠爱有加放毒挂马时不会忘记把这个网站WebSitewww.ku200*.com设为中毒者主页
为什么这些病毒要帮该网站WebSite恶意推广呢?背后有没有什么不可告人秘密呢?病毒作者从来不作亏本买卖没有好处事情他们是不干特别是帮网站WebSite进行恶意推广——广告费是跑不了
青睐该网站WebSite病毒有很多其中不乏些知名病毒例如上期我们报道死牛病毒变种、伪威盛广告病毒等伪威盛广告病毒通过伪装成VIASCSI驱动将病毒本体藏身于C:Windowsinf目录下
然后它随机命名为个后缀为.inf(如:ufgjqdju.inf)假驱动文件般用户很容易将病毒误看做是威盛驱动文件而放松警惕再加上病毒采用了Rootkit技术来隐藏自身因此我们使用资源管理器查找病毒时候根本无法发现它们
当前首页被窜改成www.ku200*.com用户非常多他们采用了很多思路方法例如利用IE工具等就是无法恢复IE首页杀毒软件Software扫描后可能会无所获我们应该如何操作才可以恢复IE首页呢?
安全百科:IE首页是如何遭到窜改?为什么些安全辅助工具不能修复成功呢?以前窜改IE首页病毒般都只是修改了注册表所以些安全辅助工具修复IE首页功能主要就是针对注册表
而现在此类病毒很多都是利用驱动文件来窜改首页当用户打开IE浏览器时病毒就会释放出病毒驱动强制打开恶意推广网站WebSite链接;而当用户关闭浏览器时病毒驱动就会被自动消失在浏览器属性里面是看不到任何IE被修改痕迹
解决方案(1)
推荐使用360中“系统修复—主页修复”
解决方案(2)
、对IE浏览器产生破坏网页病毒:
().默认主页被修改
1.破坏特性:默认主页被自动改为某网站WebSite网址
2.表现形式:浏览器默认主页被自动设为如********.COM网址
3.清除思路方法:采用手动修改注册表法开始菜单->运行->regedit->确定打开注册表编辑工具按顺序依次打开:HKEY_LOCAL_USERSoftwareMicrosoftInternetExplorerMain分支找到Default_Page_URL键值名(用来设置默认主页)在右窗口点击右键进行修改即可按F5键刷新生效
危害程度:般
( 2).默认首页被修改
1.破坏特性:默认首页被自动改为某网站WebSite网址
2.表现形式:浏览器默认主页被自动设为如********.COM网址
3.清除思路方法:采用手动修改注册表法开始菜单->运行->regedit->确定打开注册表编辑工具按如下顺序依次打开:HKEY_LOCAL_USERSoftwareMicrosoftInternetExplorerMain分支找到StartPage键值名(用来设置默认首页)在右窗口点击右键进行修改即可按F5键刷新生效
危害程度:般
( 3).默认微软主页被修改
1.破坏特性:默认微软主页被自动改为某网站WebSite网址
2.表现形式:默认微软主页被篡改
3.清除思路方法:
(1)手动修改注册表法:开始菜单->运行->regedit->确定打开注册表编辑工具按如下顺序依次打开:HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain分支找到Default_Page_URL键值名(用来设置默认微软主页)在右窗口点击右键将键值修改为http://www.microsoft.com/windows/ie_l/cn/start/即可按F5键刷新生效
(2)自动文件导入注册表法:请把以下内容任意文件名存在C盘任目录下然后执行此文件根据提示路确认即可显示成功导入注册表
最新评论