這是被植入後門程式嗎?



贊助商連結


vvcvc
2003-05-08, 11:35 AM
我在網址列輸入網址(不含http://)時都會被自動轉向附圖的網站去
如果輸入的是完整的網址則不會出現這個問題
不知是不是電腦被該站植入後門程式
或只是瀏灠器本身不知道要自動幫忙加上http://而已
如果是後者...那該去那裡設定
才能讓瀏灠器自動加入http://呢?

贊助商連結


vvcvc
2003-05-14, 10:36 PM
趨勢:

http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=JS_FORTNIGHT.A

norton:

http://securityresponse.symantec.com/avcenter/venc/data/js.fortnight.html

特洛依木馬和後門程式
是不是一樣的東西...只是名稱不同而已

vvcvc
2003-05-16, 08:40 AM
用了那些方法還是沒有完全解決
只好到registy把www.rawtocash.net全部清空(不是刪除機碼,只是把內容改成空白或自己想要的值)

另...要讓瀏灠器自動加上http://要到以下的機碼去看(這可能比較有用)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes
這底下會有一些...比如ftp的值就預設為ftp://
以後在網址列開頭是ftp的話...IE就會自動幫你加上ftp://
在這裡會看到www這個值就被設成該站的首頁網址了
改成http://就好了
如果還有需要別的開頭就自己加吧
比如加一個tw的機碼...內容也是http://
以後打tw.yahoo.com就會自動連到yahoo去(我故意刪掉測試會出現錯誤的網頁)
大致就是這樣吧

kenny0127
2003-05-16, 10:32 AM
很不錯喔
不但自己解決
還學到不少
更值的嘉獎的是還提供給大家

vvcvc
2003-05-16, 05:18 PM
不過我發現全部清空還是會有其他問題存在
本來非預設的網址他還是會懂的自動加上http://
但...清空後就不行了
只有出現在裡面的...如www和home之類有設定的才行
如果像我自己的個人網頁不是這些規則中的就無法連線(出現錯誤網址格式的訊息)
不知這是改到什麼東西的結果