瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了病毒，浏览器的快捷方式被挟持，求解决方案

1   1  /  1  页   跳转页

[求助] 中了病毒，浏览器的快捷方式被挟持，求解决方案

收藏
蜗牛猎手
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-07 10:10 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中了病毒，浏览器的快捷方式被挟持，求解决方案

我去这个网址
http://www.ldyb.com.cn/html/shoujigongju/201003/24-2748.html
下了一个小体积的exe文件，下载地址：
http://dn.zhongshu.net/zip_v1.29.2010h012103.exe

由于我糊涂了，直接运行了这个exe，结果无论是桌面、快速启动、开始菜单，我所有浏览器（包括IE、傲游、火狐）的快捷方式均被挟持了，运行任意一个快捷方式均自动跳转到http://wwv.9ah.net/。(IE傲游火狐浏览器的主页都确认过了，没有被修改)
右键查看快捷方式的属性，结果发现快捷方式的“目标”那一栏并没有被修改（一般这种挟持的话“目标”栏的最后会有不明网址）。我打开了系统盘Program Files里的浏览器主程序IExplore.exe，Maxthon.exe，FireFox.exe，发现直接打开主程序不会被挟持，但用主程序创建新的快捷方式就被挟持了。个人感觉病毒是针对快捷方式做了手脚，快捷方式本身没问题（因为自己手动创建的快捷方式也会被挟持）

用进程监视器Process Explorer查看，发现打开IE时会先启动进程wscript.exe

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3;MEGAUPLOAD 1.0
分享到：
gototop
 
蜗牛猎手
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-07 10:24 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 中了病毒，浏览器的快捷方式被挟持，求解决方案

快捷方式打包：

附件: link.rar (2010-5-7 10:24:14, 1.33 K)
该附件被下载次数 335



个人感觉快捷方式本身没有问题，建议斑竹研究下那个带病毒的exe文件
gototop
 
蜗牛猎手
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-07 10:39 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：中了病毒，浏览器的快捷方式被挟持，求解决方案

楼上，这不是同一个问题，我的IE主页并没有被挟持，图标也正常，浏览器主页都检查过了，不论是IE傲游火狐都完全正常，问题是在于打开桌面/快速启动/开始菜单的浏览器快捷方式会自动跳转到http://wwv.9ah.net/
如果这是再点击主页按钮，会回到空白主页
还是希望斑竹看看我一楼放的那个exe文件的代码
http://dn.zhongshu.net/zip_v1.29.2010h012103.exe
gototop
 
蜗牛猎手
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-07 12:22 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 中了病毒，浏览器的快捷方式被挟持，求解决方案

日志文件

附件附件:

文件名:QueryReg.rar
下载次数:218
文件类型:application/x-download
文件大小:
上传时间:2010-5-7 12:21:50
描述:rar
gototop
 
蜗牛猎手
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-07 12:31 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 中了病毒，浏览器的快捷方式被挟持，求解决方案



引用:
原帖由 湖心小筑 于 2010-5-7 11:56:00 发表
下载测试了一下
1、注册表处主要修改了lnk的关联，测试用sreng无法修昨，自己去提取注册表导入即可
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.lnk\
2、删除生成主要文件
C:\Program Files\netmeeting\Sec360.jse  （这个是修改的LNK关联调用的）
C:\Program Files\netmeeting\tao36


谢谢，问题解决了。我在发这贴之前升级了最新版的瑞星杀毒和卡卡防护，各自全盘扫描了一次都没发现病毒，建议瑞星更新病毒木马库
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT