我windows 7的桌面被綁

可列印頁面

2009-10-25, 02:15 AM
newayne

2 個附加檔案

我windows 7的桌面被綁

不知PO在防毒版，是否正當？
因為我windows 7的桌面被綁！
上次到大陸網站，不知道按甚麼
後來便安裝了一個簡體軟體(程式集上顯示亂碼)
桌面上多了三個廣告網站的連結！
我便趕快將軟體移除！
廣告連結刪除(圖一是我移除後，清空的桌面)
可是重新開機三個廣告網站的連結不是怎麼生出？令人頭痛(圖二)‧
誰幫幫我能移除他們！

謝謝！:|||:
2009-10-25, 01:42 PM
FYI

www.77zt.com
[INDENT]<html><body><script>function decoder(){var aobb=new Array(198,106,148,49,231,162,171,164,91,236,151,8,217,174,30,233,165,66,131,16,106,204,168,103,6,137,189,226);var xgib=23;do{if(xgib<4)break;aobb[xgib]=(aobb[xgib]-aobb[xgib-1])&0xff;xgib--;}while(true);var xgib=2;while(true){if(xgib>25)break;aobb[xgib]=((((aobb[xgib]+aobb[xgib+1])&0xff)<<1)&0xff)|(((aobb[xgib]+aobb[xgib+1])&0xff)>>7);xgib++;}var xgib=2;while(true){if(xgib>26)break;aobb[xgib]=(aobb[xgib]+16)&0xff;aobb[xgib]=(~aobb[xgib])&0xff;xgib++;}return String.fromCharCode(aobb[1],aobb[2],aobb[5],aobb[9],aobb[11],aobb[13],aobb[14],aobb[16],aobb[17],aobb[20],aobb[21],aobb[23],aobb[25],aobb[26]);}</script><br><br><br><center><a href="javascript:window.location='/?'+decoder()">點擊進入主站</a><center></body></html>[/INDENT]
請問該網站首頁弄得如此複雜, 有何目的? 而且就小弟觀察, 首頁代碼 (new Array) 還會不斷變換, 不知有何好處? 不歡迎網路蜘蛛嗎?

其次, 看起來必須啟用Javascript 才能進入主頁, 然而該語法似乎可以躲過Firefox 2.0.0.20 & NoScript 1.9.9.11, 在禁止Javascript 之下, 只有第一次開啟首頁才會出現以上代碼, 重新整理就會直接進入主站
2009-10-25, 04:16 PM
newayne

3 個附加檔案

回覆: 我windows 7的桌面被綁

[QUOTE=FYI;1073740]www.77zt.com
[INDENT]<html><body><script>function decoder(){var aobb=new Array(198,106,148,49,231,162,171,164,91,236,151,8,217,174,30,233,165,66,131,16,106,204,168,103,6,137,189,226);var xgib=23;do{if(xgib<4)break;aobb[xgib]=(aobb[xgib]-aobb[xgib-1])&0xff;xgib--;}while(true);var xgib=2;while(true){if(xgib>25)break;aobb[xgib]=((((aobb[xgib]+aobb[xgib+1])&0xff)<<1)&0xff)|(((aobb[xgib]+aobb[xgib+1])&0xff)>>7);xgib++;}var xgib=2;while(true){if(xgib>26)break;aobb[xgib]=(aobb[xgib]+16)&0xff;aobb[xgib]=(~aobb[xgib])&0xff;xgib++;}return String.fromCharCode(aobb[1],aobb[2],aobb[5],aobb[9],aobb[11],aobb[13],aobb[14],aobb[16],aobb[17],aobb[20],aobb[21],aobb[23],aobb[25],aobb[26]);}</script><br><br><br><center><a href="javascript:window.location='/?'+decoder()">點擊進入主站</a><center></body></html>[/INDENT]
請問該網站首頁弄得如此複雜, 有何目的? 而且就小弟觀察, 首頁代碼 (new Array) 還會不斷變換, 不知有何好處? 不歡迎網路蜘蛛嗎?

其次, 看起來必須啟用Javascript 才能進入主頁, 然而該語法似乎可以躲過Firefox 2.0.0.20 & NoScript 1.9.9.11, 在禁止Javascript 之下, 只有第一次開啟首頁才會出現以上代碼, 重新整理就會直接進入主站[/QUOTE]

剛剛我才發現，他共產生四個連結檔，其中IE的圖示也連結到 [url]http://www.727dh.cn/?cnc[/url]
其他連結到
[url]http://www.223224.com/taobao/?desk[/url]
[url]http://www.45575.com/?desk[/url]
[url]http://www.77zb.com/?desk[/url]
我上次看過都是連到一些商業網站
我用AVAST掃過沒發現甚麼
只是沒辦法刪除它，
每次刪完後重新開機後，又會長出來
很煩人
2009-10-25, 10:06 PM
FYI

也許是分流到鏡像網站

樓主試試先以Sysinternals Procexp 刪除可疑的程序, 再以Autoruns 從註冊表移除可疑鍵值
2009-10-26, 01:10 AM
newayne

回覆: 我windows 7的桌面被綁

[QUOTE=FYI;1073767]也許是分流到鏡像網站

樓主試試先以Sysinternals Procexp 刪除可疑的程序, 再以Autoruns 從註冊表移除可疑鍵值[/QUOTE]

我用PROCEXP實在無法看出何者程序有問題，
後在Autoruns裡發現一簡體.lnk
便把它刪掉
我有把未刪圖像捉下來
可惜太急著按重新開機
圖畫沒SAVE
這次四個網站連結沒出現！:p
我會再多試試！
謝謝
FYI:heart:
2009-10-26, 02:39 PM
FYI

不用再試了, 知道別再安裝沒把握的軟體即可, 看來這個軟體並非十惡不赦, 否則豈是如此輕易所能夠解決? 小弟還得感謝你, 因為原本以為有了FF + NoScript 便百毒不侵, 往往看到網友說哪兒有虎山, 便大著膽子向虎山行, 現在小弟可再也不敢隨便冒險了