瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】IE首页被篡改后的简单处理[更新部分说明]

1234   1  /  4  页   跳转页

【原创】IE首页被篡改后的简单处理[更新部分说明]

收藏
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【原创】IE首页被篡改后的简单处理[更新部分说明]

欢迎各位大人交流~~~~[/font]

先杀毒，这种情况无非是些病毒，木马之类东西，先杀在说。。推荐KAV和NOD32。。RISING的DOS下杀毒也不错。
NOD32是MS的御用杀软，鬼知道它对这些改写IE的东东有用么，反正我用的就是他，感觉不错。RISING用了三年了，大部分都是靠它的DOS下杀毒救的，。。呼呼。。

附件附件:

下载次数:535
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:13:08
描述:



最后编辑2006-12-12 13:03:04
分享到：
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:13 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

然后尝试使用系统的修改办法。。Temporary Internet Files文件夹是上网使用的临时文件夹，所以一些使用过的临时文件夹都储存在这里，而且在连上网络时是有的些应用程序因为调用这里的文件，所以删除时都显示正在使用，也因为此原因，所以被篡改后的IE无法被即时修复，有的就算修复了，也会被改回去的。它的路径为：C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files[注意：我的默认登入用户就是Administrator所以路径是这样的，而你的路径则以你的默认登入用户为准。

附件附件:

下载次数:558
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:13:47
描述:
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

如图

附件附件:

下载次数:563
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:14:22
描述:
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:15 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

如图
很多情况的下，下图中的按钮都显示为灰色，即不可以运行，所以这步只是用来对付那些不是特别特别恶意的软体……不过大部分软体还是不会去修改这里的。只不过他们只是你改完了，他们在去改而已……呵呵

附件附件:

下载次数:548
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:15:10
描述:
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:15 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

如图
很多人都不会注意到历史纪录这一项，毕竟现在浏览器的收藏夹功能越来越强劲，谁还会像以前一样--呀！！“我看的网页不见了”，然后就找到历史纪录去了，其实历史纪录里记载你以前登入过的网站，也包括你绑架你IE的那“家伙”，嘿嘿，历史纪录可是在你机器上留下了一个范本，别小看他的“超强功能”哦~，安全第一，宁杀错勿放过。

附件附件:

下载次数:544
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:15:33
描述:
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:16 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

除了病毒和木马外，也有的就是广告软件和间谍软件，他们不但影响系统正常运行，导致网速下降，也是IE被改的嫌疑犯。。
AD介绍：Ad-aware 是一款小巧易用的系统安全工具。它可以扫描你的内存，注册表，硬盘和外部存储器，并且快速的找出广告跟踪文件和相关成分，然后按照你的选择安全的把它们删除。有了它，你就可以很方便的清理你的系统，让你在网上冲浪的同时可以高度的保护自己的隐私。此外Ad-aware还是免费的，有着漂亮的界面，并且支持在线升级。个人认为它是防护墙和杀毒软件的最佳补充。 Ad-aware SE Personal Edition (标准个人版本) 在功能上有了很大的提升。扩展的内存扫描现在可以扫描一个进程所装载的所有模块；新版本采用了最新的CSI(代码次序鉴定)技术来识别已知目标的新变体；扩展的注册表扫描现在可以扫描多用户的注册表分支；扫瞄的速度也有显著的提高，等等。
这里提供专业版下载……
下载地址：http://www.hanzify.org/index.php?Go=Show::List&ID=8202

AD，简单教程

附件附件:

下载次数:534
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:16:03
描述:
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:16 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

如图
大部分人都是中了毒，或者网速下载，又或者发生了其他异常现象后，才开是去升级杀毒软件和下载一些木马专杀，以及广告间谍防护软件去杀，殊不知道已经为时已晚，这样处理过于被动。我这里共享一下我的一些安装经验，安装系统的时候切记要断开网络，等安装了病毒木马防护软件之后在连接网络进行升级工作，然后千万要先全盘杀毒，也要进行广告与间谍软件的查杀，并打上所有MS已经发布的补丁，然后才可以进行GHOST备份，这样的系统可以算比较干净的了。以后只要定期杀毒，与检测危险程序即可保证你的系统的干净。

附件附件:

下载次数:535
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:16:36
描述:
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:17 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

如图

附件附件:

下载次数:504
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:17:21
描述:
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:17 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

如图

附件附件:

下载次数:542
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:17:57
描述:
gototop
 
燕山隐者
头像
锋芒艾服狮
  • 帖子:2139
  • 注册: 2003-10-03
  • 来自:美索不达米亚平原
发表于： 2006-01-05 23:18 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

如图

附件附件:

下载次数:548
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-5 23:18:22
描述:
gototop
 
<<上一主题|下一主题>>
1234   1  /  4  页   跳转页
页面顶部
Powered by Discuz!NT