主页被劫持 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛主页被劫持

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

[求助] 主页被劫持

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-03-27 18:32 \| 短消息资料字号：小中大 11楼回复 10F zk1979 的帖子那试试大蜘蛛吧安全模式里使用
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

zk1979 初生襁褓狮帖子:15 注册: 2009-03-26 来自:	发表于： 2009-03-27 20:34 \| 只看楼主短消息资料字号：小中大 12楼回复 9F aaccbbdd 的帖子大蜘蛛查出病毒30列，有18列隔离，我再用瑞星查杀这18列，得到的答案是没有病毒，我该怎么操作？
zk1979 初生襁褓狮帖子:15 注册: 2009-03-26 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-03-27 20:41 \| 短消息资料字号：小中大 13楼回复 12F zk1979 的帖子大蜘蛛查杀结果截图看看
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

zk1979 初生襁褓狮帖子:15 注册: 2009-03-26 来自:	发表于： 2009-03-27 23:03 \| 只看楼主短消息资料字号：小中大 14楼回复：主页被劫持放弃，明天重做系统！
zk1979 初生襁褓狮帖子:15 注册: 2009-03-26 来自:

marshu 初生襁褓狮帖子:1 注册: 2009-03-28 来自:	发表于： 2009-03-28 20:58 \| 短消息资料字号：小中大 15楼回复: 主页被劫持起初发现的问题是主页更改以后自动又被病毒强制改为http://www.net.cn.jiemei.bibipv.cn/blankblankblankblankblankblankblankblankblankblank.htm 跳转www.wawate.cn/。在注册表内清除还是无法更改、使用360、卡卡、Windows清理助手、360compkill、均无法清除后来无意间在开始菜单的启动项中发现了一个启动文件QQ.EXE 我忽然记得貌似我没有让他启动、于是手动删除后又一次发现该文件自动复制到启动中。此病毒的注释为 Path=%windir%\\system32\\ SavePath Setup=%windir%\\system32\\ravtask.vbs Silent=1 Overwrite=1 于是拨云见日。发现问题在%windir%\\system32\\ravtask.vbs此文件中打开ravtask.vbs：内容为： Set a = Wscript.CreateObject("Wscript.Shell") Do While True a.run "antsystem.bat",0 WScript.Sleep 6000 Loop 进一步找到 antsystem.bat 这个文件就是他的最终文件。于是乎删掉antsystem.bat和ravtask.vbs。再次删除启动中的QQ.EXE 这次终于没有了。主页也恢复了正常。目前我发现的就这么多。具体别处还有没有病毒没有发现。 http://user.qzone.qq.com/227503/blog/1238244560
marshu 初生襁褓狮帖子:1 注册: 2009-03-28 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT