被“bt玩家乐园”劫持了浏览器,求助!有病毒样本。。
首先提醒:以下网址非杀毒专家千万别打开,以免和我一样杯具。。。
近几天发现一个奇怪现象,每次用google搜索(不管是ie内核的还是opera或者火狐都一样)都会先跳到另外一个导航网站,网址为:
http://www.btplay.net/daohangG.asp?q=然后再跳回google搜索结果。。
后来仔细观察,发现自动跳过去的是一个叫“bt玩家乐园”的网站,网址为:
http://www.btplay.net再一想我曾经在这个论坛下过游戏,游戏里面有个未知的“开始游戏.exe”,游戏附带的安装说明里要我在运行游戏之前先运行一下,我就照着做了,估计就是那时候中招的。。
现在用avg、nod32杀毒软件扫过,用360安全卫士扫过木马,插件,用过IE修复,都没办法。。
求助。。。
我把这个“开始游戏.exe”打包上传,希望杀毒高手能帮帮忙分析一下。。附件: 开始游戏.rar (2010-4-22 18:37:10, 1931.76 K)
该附件被下载次数 202
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQPinyin 730; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; CIBA; TheWorld)