【求助】新的綁架首頁網站！

**naluwa** · 2002-04-28, 11:08 AM

不知為什麼首頁被一個叫http://netzany.com/的網站綁住
除了首頁外，瀏覽器右上方小圖示也被修改
還會開出一些小視窗
試過了站上提供的修改reg的方法
也用掃毒程式掃過
就是無法移除，重新開機後開啟ie一樣自動開啟
還有其他方法嗎?

**阿土** · 2002-04-28, 04:56 PM

我剛去那個網站之後把瀏覽器關掉也沒事

那根掃毒沒關係的 , 可能是改寫 Registry 裡面的資料

用 Regedit 找 "netzany" 看能找到什麼資料 , 找到的話看你要不要殺掉看看

**naluwa** · 2002-04-29, 05:25 PM

最初由阿土發表
我剛去那個網站之後把瀏覽器關掉也沒事

那根掃毒沒關係的 , 可能是改寫 Registry 裡面的資料

用 Regedit 找 "netzany" 看能找到什麼資料 , 找到的話看你要不要殺掉看看

謝謝阿土站長肯犧牲...灰常感激..^_^
不過用regedit找 netzany
我也試過了還是沒法解決?
可是在C:\Program Files會發現一個netzany的資料夾
裡頭其中有一個叫netzany.exe的檔案
後來我把整個資料夾del，重新開機依然會自動產生這個資料夾
不過裡頭就沒有任何檔案了
最後開啟瀏覽器依然直接導向 http://search.netzany.com/WMGSearchFront.htm
依照這種情況，它是用什麼方法綁住首頁呢？

**naluwa** · 2002-04-29, 05:31 PM

最初由阿土發表
我剛去那個網站之後把瀏覽器關掉也沒事

那根掃毒沒關係的 , 可能是改寫 Registry 裡面的資料

用 Regedit 找 "netzany" 看能找到什麼資料 , 找到的話看你要不要殺掉看看

謝謝阿土站長肯犧牲...灰常感激..^_^
不過用regedit找 netzany
我也試過了還是沒法解決?
可是在C:\Program Files會發現一個netzany的資料夾
裡頭其中有一個叫netzany.exe的檔案
後來我把整個資料夾del，重新開機依然會自動產生這個資料夾
不過裡頭就沒有任何檔案了
最後開啟瀏覽器依然直接導向 http://search.netzany.com/WMGSearchFront.htm
依照這種情況，它是用什麼方法綁住首頁呢？

**大龍炮** · 2002-05-02, 03:36 PM

(建議方法)
我們常常都會傷腦筋研究破壞性網站到底在網頁何處動了手腳,有一個方法可以試試
用制作網頁軟體,如FRONTPAGE2002或是DREAMWEAVER4..等軟體,用WEB開啟方式,直接讀取
該網頁,讀取完後直接用HTML原始碼去解讀JavaScript做了那些修改,比對你registry的
原始設定,就大概知道那裡有異動
試試看
GOOD LUCK^^

**大龍炮** · 2002-05-02, 03:48 PM

(再補充)
所謂JAVASCRIPT的動作,乃是該網頁在執行時,有加那些JAVA的命令列,把命令列的原使碼
解譯出來,就知道它是做何種動作,不過在解譯過程有點難題,因為較高干的破壞性網頁,它
破壞性的JAVA語法會用另開小視窗方式執行,所以編譯HOMEPAGE的軟體會顯現不出它的語法
,變成要把另開視窗的語法轉換成單獨語法方式開啟(有點類似把網頁框架單獨打開的意思)

**my God** · 2002-05-10, 09:34 PM

救命ㄚ....我也中標了....>_<"
哀!
能不能請前一個朋友說一下是如何解決的
找不到那個程式到底藏在哪裡?

**naluwa** · 2002-05-10, 09:56 PM

最初由 my God 發表
救命ㄚ....我也中標了....>_<"
哀!
能不能請前一個朋友說一下是如何解決的
找不到那個程式到底藏在哪裡?

1.
從開始-> 程式集-> 附屬應用程式 ->系統工具 -> 系統資訊找 "系統組態編輯程式"

2.
在"啟動"項目內，找一個 internat.exe
把打勾取消掉(也就是不啟動)

PS.不知道這個檔案原本是什麼作用，還是原本就沒有?

3.
可是在C:\Program Files會發現一個netzany的資料夾
刪掉它

4.
按照一般首頁被綁架解決方法
用regedit找出netzany相關的字串刪除

5.
重新開機

祝好運

**mafick** · 2002-05-12, 12:52 PM

最初由 naluwa 發表

1.
從開始-> 程式集-> 附屬應用程式 ->系統工具 -> 系統資訊找 "系統組態編輯程式"

2.
在"啟動"項目內，找一個 internat.exe
把打勾取消掉(也就是不啟動)

PS.不知道這個檔案原本是什麼作用，還是原本就沒有?

3.
可是在C:\Program Files會發現一個netzany的資料夾
刪掉它

4.
按照一般首頁被綁架解決方法
用regedit找出netzany相關的字串刪除

5.
重新開機

祝好運