那A安耶!



贊助商連結


east
2001-07-06, 01:03 AM
我的IE設定首頁像gohip的情況一樣.但gohip有程式可解.
這個找了半天,還是找不到.有人有遇到這種事情嗎?
救救我啦!實在是很討厭.
網址是http://www.coolcdrom.com/

贊助商連結


lamina
2001-07-06, 04:01 AM
我去繞了一圈....什麼都沒發生...@_@
也沒發現他的網站有何引用object物件......
你是不是中毒啦.....
這種手法類似seeker的特洛伊木馬病毒....
一般是把篡改程式複製到windows的啟動資料夾
下次再重新開機後,首頁就變成該網站的畫面......
你到【開始->程式集->啟動】看看有否多了啥東西或是捷徑之類的
然後看其連到哪個資料夾去....在把那些相關東西砍掉
也順便到【開始->執行->msconfig->確定->啟動(startup)】裡面去查看一下
看有否可疑的東西.....
最後在用【開始->執行->regedit->編輯->尋找->請輸入該網站址】
找到如果是該網站的字串就刪除該字串值......
不過刪的時候請小心點,請勿刪錯...

east
2001-07-06, 11:22 PM
最初由 lamina
我去繞了一圈....什麼都沒發生...@_@
也沒發現他的網站有何引用object物件......
你是不是中毒啦.....
這種手法類似seeker的特洛伊木馬病毒....
一般是把篡改程式複製到windows的啟動資料夾
下次再重新開機後,首頁就變成該網站的畫面......
你到【開始->程式集->啟動】看看有否多了啥東西或是捷徑之類的
然後看其連到哪個資料夾去....在把那些相關東西砍掉
也順便到【開始->執行->msconfig->確定->啟動(startup)】裡面去查看一下
看有否可疑的東西.....
最後在用【開始->執行->regedit->編輯->尋找->請輸入該網站址】
找到如果是該網站的字串就刪除該字串值......
不過刪的時候請小心點,請勿刪錯...
thank u!
都看過也找不到如上的一些狀況.
但如果是中毒,該如何測試呢?以及如何防範?
請再次指導,也再一次謝謝你.

east
2001-07-07, 12:11 AM
剛剛在regedit中找到,如下圖;但是不管是修改或刪除都沒用,重新開機後又回來了.

http://home.pchome.com.tw/web/east1113/regedit.jpg

還有什麼方法可試?但如果是中毒,該如何測試呢?以及如何防範?
請再次指導,也再一次謝謝你.

lamina
2001-07-07, 08:59 PM
請看看這則消息....
http://www.trend.com.tw/corporate/security/20010704/eword.htm

你可以根據下面的方式用手動查看看......
如果還查不到,可能是變形的病毒,最好拿隻防毒程式來直接掃了

VBS_COLOMBIA
http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_COLOMBIA

VBS_LOVELETTR.AS
http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_LOVELETTR.AS

east
2001-07-07, 11:07 PM
最初由 lamina
請看看這則消息....
http://www.trend.com.tw/corporate/security/20010704/eword.htm

你可以根據下面的方式用手動查看看......
如果還查不到,可能是變形的病毒,最好拿隻防毒程式來直接掃了

VBS_COLOMBIA
http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_COLOMBIA

VBS_LOVELETTR.AS
http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default5.asp?VName=VBS_LOVELETTR.AS


感謝!但都找沒有,但還是感謝啦.