查看: 224|回复: 4

[已解决] 葵花宝典666,在论坛传播流氓软件,会绑架IE首页和Firefox首页。

[复制链接]

主题

好友

694

积分

中尉

签到天数: 31 天

[LV.5]常住居民I

发表于 2016-10-6 12:18 |显示全部楼层
TG-NET
Anywlan微信公众号
本帖最后由 relieve 于 2016-10-6 17:30 编辑

原贴地址:http://forum.anywlan.com/thread-403432-1-1.html

下载了此贴里提供的“蓝灯V2.2.5科学上网绿色版”后,一运行,金山毒霸马上报毒。然后就发现,IE和Firefox的首页都被绑架成2345.com了。

查了一下两者的设置里,首页不是2345.com也不是hao524.com。用毒霸查了一下,没发现木马和病毒。

右键看了一下IE的快捷方式,原来“目标”后面被加上了 http://hao524.com/?r=ltxx&m=xx2。删掉后缀,再启动IE快捷方式,首页恢复正常。

火狐快捷方式是绑定在WIN7任务栏上,解绑火狐后再次绑定任务栏上,首页依然出现2345.com。于是在C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\里找到火狐的快捷方式右键看一下,果然被加上了http://hao524.com/?r=ltxx&m=xx2。删掉后缀,再绑定火狐到任务栏上然后启动,Firefox首页恢复正常。

重启电脑后,IE首页和Firefox首页再次被劫持,快捷方式再次被篡改。用金山卫士查木马,查出启动项有异常,但没具体指出是什么地方有异常。点击修复。再次重启电脑,首页正常。

再次运行“蓝灯v2.2.5”,发现IE和Firefox的首页再次被篡改成2345.com。反复测试几次,确定“蓝灯v2.2.5”会全盘查找IE和Firefox的快捷方式并篡改首页。

主题

好友

2万

积分

大校

签到天数: 1004 天

[LV.10]以坛为家III

发表于 2016-10-6 13:17 |显示全部楼层
2345联盟的  我也是  直接把连接和截图提供  进去举报他 说他是恶意推广   就可以了  可以换取人民币地方

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?我要加入

x
回复

使用道具 举报

主题

好友

6218

积分

中校

签到天数: 638 天

[LV.9]以坛为家II

发表于 2016-10-6 14:04 |显示全部楼层
不光是这个软件,还有好多个软件都是,我看是很多坛友都会中招,我也是,不过不是这个软件,刚刚在想是怎么回事呢,刚刚和你用的方法一样解决好啦,就看到LZ发的贴,我的是UC和IE。大家顶起来,坛友注意了!
回复

使用道具 举报

主题

好友

4万

积分

管理员

签到天数: 2 天

[LV.1]初来乍到

发表于 2016-10-14 16:31 |显示全部楼层
已删除并警告处理

点评

我举报了某人在论坛发流氓软件,触犯了 ′相濡′以沫 高贵的利益,他找借口来污蔑我发广告并删我贴。请大家查看我这几年发的贴,全是技术贴,没有任何广告。我只是一个普通的论坛看客!  发表于 2016-10-17 20:44
回复

使用道具 举报

主题

好友

251

积分

少尉

签到天数: 23 天

[LV.4]偶尔看看III

发表于 2016-11-2 09:01 |显示全部楼层
最怕传染了  恶
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图    小黑屋 | 免责声明

GMT+8, 2016-12-4 14:09

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表