east
2001-07-06, 01:03 AM
我的IE設定首頁像gohip的情況一樣.但gohip有程式可解.
這個找了半天,還是找不到.有人有遇到這種事情嗎?
救救我啦!實在是很討厭.
網址是http://www.coolcdrom.com/
贊助商連結
這個找了半天,還是找不到.有人有遇到這種事情嗎?
救救我啦!實在是很討厭.
網址是http://www.coolcdrom.com/
贊助商連結
贊助商連結 east 2001-07-06, 01:03 AM 我的IE設定首頁像gohip的情況一樣.但gohip有程式可解. 這個找了半天,還是找不到.有人有遇到這種事情嗎? 救救我啦!實在是很討厭. 網址是http://www.coolcdrom.com/ 贊助商連結 lamina 2001-07-06, 04:01 AM 我去繞了一圈....什麼都沒發生...@_@ 也沒發現他的網站有何引用object物件...... 你是不是中毒啦..... 這種手法類似seeker的特洛伊木馬病毒.... 一般是把篡改程式複製到windows的啟動資料夾 下次再重新開機後,首頁就變成該網站的畫面...... 你到【開始->程式集->啟動】看看有否多了啥東西或是捷徑之類的 然後看其連到哪個資料夾去....在把那些相關東西砍掉 也順便到【開始->執行->msconfig->確定->啟動(startup)】裡面去查看一下 看有否可疑的東西..... 最後在用【開始->執行->regedit->編輯->尋找->請輸入該網站址】 找到如果是該網站的字串就刪除該字串值...... 不過刪的時候請小心點,請勿刪錯... east 2001-07-06, 11:22 PM 最初由 lamina 我去繞了一圈....什麼都沒發生...@_@ 也沒發現他的網站有何引用object物件...... 你是不是中毒啦..... 這種手法類似seeker的特洛伊木馬病毒.... 一般是把篡改程式複製到windows的啟動資料夾 下次再重新開機後,首頁就變成該網站的畫面...... 你到【開始->程式集->啟動】看看有否多了啥東西或是捷徑之類的 然後看其連到哪個資料夾去....在把那些相關東西砍掉 也順便到【開始->執行->msconfig->確定->啟動(startup)】裡面去查看一下 看有否可疑的東西..... 最後在用【開始->執行->regedit->編輯->尋找->請輸入該網站址】 找到如果是該網站的字串就刪除該字串值...... 不過刪的時候請小心點,請勿刪錯... thank u! 都看過也找不到如上的一些狀況. 但如果是中毒,該如何測試呢?以及如何防範? 請再次指導,也再一次謝謝你. east 2001-07-07, 12:11 AM 剛剛在regedit中找到,如下圖;但是不管是修改或刪除都沒用,重新開機後又回來了. http://home.pchome.com.tw/web/east1113/regedit.jpg 還有什麼方法可試?但如果是中毒,該如何測試呢?以及如何防範? 請再次指導,也再一次謝謝你. lamina 2001-07-07, 08:59 PM 請看看這則消息.... http://www.trend.com.tw/corporate/security/20010704/eword.htm 你可以根據下面的方式用手動查看看...... 如果還查不到,可能是變形的病毒,最好拿隻防毒程式來直接掃了 VBS_COLOMBIA http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_COLOMBIA VBS_LOVELETTR.AS http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_LOVELETTR.AS east 2001-07-07, 11:07 PM 最初由 lamina 請看看這則消息.... http://www.trend.com.tw/corporate/security/20010704/eword.htm 你可以根據下面的方式用手動查看看...... 如果還查不到,可能是變形的病毒,最好拿隻防毒程式來直接掃了 VBS_COLOMBIA http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_COLOMBIA VBS_LOVELETTR.AS http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_LOVELETTR.AS 感謝!但都找沒有,但還是感謝啦. |
|