我windows 7的桌面被綁

**newayne** · 2009-10-25, 02:15 AM

不知PO在防毒版，是否正當？
因為我windows 7的桌面被綁！
上次到大陸網站，不知道按甚麼
後來便安裝了一個簡體軟體(程式集上顯示亂碼)
桌面上多了三個廣告網站的連結！
我便趕快將軟體移除！
廣告連結刪除(圖一是我移除後，清空的桌面)
可是重新開機三個廣告網站的連結不是怎麼生出？令人頭痛(圖二)‧
誰幫幫我能移除他們！

謝謝！

**FYI** · 2009-10-25, 01:42 PM

www.77zt.com

<html><body><script>function decoder(){var aobb=new Array(198,106,148,49,231,162,171,164,91,236,151,8,217,174,30,233,165,66,131,16,106,204,168,103,6,137,189,226);var xgib=23;do{if(xgib<4)break;aobb[xgib]=(aobb[xgib]-aobb[xgib-1])&0xff;xgib--;}while(true);var xgib=2;while(true){if(xgib>25)break;aobb[xgib]=((((aobb[xgib]+aobb[xgib+1])&0xff)<<1)&0xff)|(((aobb[xgib]+aobb[xgib+1])&0xff)>>7);xgib++;}var xgib=2;while(true){if(xgib>26)break;aobb[xgib]=(aobb[xgib]+16)&0xff;aobb[xgib]=(~aobb[xgib])&0xff;xgib++;}return String.fromCharCode(aobb[1],aobb[2],aobb[5],aobb[9],aobb[11],aobb[13],aobb[14],aobb[16],aobb[17],aobb[20],aobb[21],aobb[23],aobb[25],aobb[26]);}</script><br><br><br><center><a href="javascript:window.location='/?'+decoder()">點擊進入主站</a><center></body></html>

請問該網站首頁弄得如此複雜, 有何目的? 而且就小弟觀察, 首頁代碼 (new Array) 還會不斷變換, 不知有何好處? 不歡迎網路蜘蛛嗎?

其次, 看起來必須啟用Javascript 才能進入主頁, 然而該語法似乎可以躲過Firefox 2.0.0.20 & NoScript 1.9.9.11, 在禁止Javascript 之下, 只有第一次開啟首頁才會出現以上代碼, 重新整理就會直接進入主站

**newayne** · 2009-10-25, 04:16 PM

作者：FYI

www.77zt.com

<html><body><script>function decoder(){var aobb=new Array(198,106,148,49,231,162,171,164,91,236,151,8,217,174,30,233,165,66,131,16,106,204,168,103,6,137,189,226);var xgib=23;do{if(xgib<4)break;aobb[xgib]=(aobb[xgib]-aobb[xgib-1])&0xff;xgib--;}while(true);var xgib=2;while(true){if(xgib>25)break;aobb[xgib]=((((aobb[xgib]+aobb[xgib+1])&0xff)<<1)&0xff)|(((aobb[xgib]+aobb[xgib+1])&0xff)>>7);xgib++;}var xgib=2;while(true){if(xgib>26)break;aobb[xgib]=(aobb[xgib]+16)&0xff;aobb[xgib]=(~aobb[xgib])&0xff;xgib++;}return String.fromCharCode(aobb[1],aobb[2],aobb[5],aobb[9],aobb[11],aobb[13],aobb[14],aobb[16],aobb[17],aobb[20],aobb[21],aobb[23],aobb[25],aobb[26]);}</script><br><br><br><center><a href="javascript:window.location='/?'+decoder()">點擊進入主站</a><center></body></html>

請問該網站首頁弄得如此複雜, 有何目的? 而且就小弟觀察, 首頁代碼 (new Array) 還會不斷變換, 不知有何好處? 不歡迎網路蜘蛛嗎?

其次, 看起來必須啟用Javascript 才能進入主頁, 然而該語法似乎可以躲過Firefox 2.0.0.20 & NoScript 1.9.9.11, 在禁止Javascript 之下, 只有第一次開啟首頁才會出現以上代碼, 重新整理就會直接進入主站

剛剛我才發現，他共產生四個連結檔，其中IE的圖示也連結到 http://www.727dh.cn/?cnc
其他連結到
http://www.223224.com/taobao/?desk
http://www.45575.com/?desk
http://www.77zb.com/?desk
我上次看過都是連到一些商業網站
我用AVAST掃過沒發現甚麼
只是沒辦法刪除它，
每次刪完後重新開機後，又會長出來
很煩人