| 會員  | 我windows 7的桌面被綁 不知PO在防毒版，是否正當？ 因為我windows 7的桌面被綁！ 上次到大陸網站，不知道按甚麼 後來便安裝了一個簡體軟體(程式集上顯示亂碼) 桌面上多了三個廣告網站的連結！ 我便趕快將軟體移除！ 廣告連結刪除(圖一是我移除後，清空的桌面) 可是重新開機三個廣告網站的連結不是怎麼生出？令人頭痛(圖二)‧ 誰幫幫我能移除他們！ 謝謝！  |
| 回覆 |
| 會員  | www.77zt.com <html><body><script>function decoder(){var aobb=new Array(198,106,148,49,231,162,171,164,91,236,151,8,217,174,30,233,165,66,131,16,106,204,168,103,6,137,189,226);var xgib=23;do{if(xgib<4)break;aobb[xgib]=(aobb[xgib]-aobb[xgib-1])&0xff;xgib--;}while(true);var xgib=2;while(true){if(xgib>25)break;aobb[xgib]=((((aobb[xgib]+aobb[xgib+1])&0xff)<<1)&0xff)|(((aobb[xgib]+aobb[xgib+1])&0xff)>>7);xgib++;}var xgib=2;while(true){if(xgib>26)break;aobb[xgib]=(aobb[xgib]+16)&0xff;aobb[xgib]=(~aobb[xgib])&0xff;xgib++;}return String.fromCharCode(aobb[1],aobb[2],aobb[5],aobb[9],aobb[11],aobb[13],aobb[14],aobb[16],aobb[17],aobb[20],aobb[21],aobb[23],aobb[25],aobb[26]);}</script><br><br><br><center><a href="javascript:window.location='/?'+decoder()">點擊進入主站</a><center></body></html>請問該網站首頁弄得如此複雜, 有何目的? 而且就小弟觀察, 首頁代碼 (new Array) 還會不斷變換, 不知有何好處? 不歡迎網路蜘蛛嗎? 其次, 看起來必須啟用Javascript 才能進入主頁, 然而該語法似乎可以躲過Firefox 2.0.0.20 & NoScript 1.9.9.11, 在禁止Javascript 之下, 只有第一次開啟首頁才會出現以上代碼, 重新整理就會直接進入主站 |
| 回覆 |
| 會員 | 回覆: 我windows 7的桌面被綁 引用:
其他連結到 http://www.223224.com/taobao/?desk http://www.45575.com/?desk http://www.77zb.com/?desk 我上次看過都是連到一些商業網站 我用AVAST掃過沒發現甚麼 只是沒辦法刪除它， 每次刪完後重新開機後，又會長出來 很煩人 | |
| 回覆 |
| 會員 | 也許是分流到鏡像網站 樓主試試先以Sysinternals Procexp 刪除可疑的程序, 再以Autoruns 從註冊表移除可疑鍵值 |
| 回覆 |
| 會員 | 回覆: 我windows 7的桌面被綁 引用:
後在Autoruns裡發現一簡體.lnk 便把它刪掉 我有把未刪圖像捉下來 可惜太急著按重新開機 圖畫沒SAVE 這次四個網站連結沒出現！  我會再多試試！ 謝謝 FYI  | |
| 回覆 |
| 會員 | 不用再試了, 知道別再安裝沒把握的軟體即可, 看來這個軟體並非十惡不赦, 否則豈是如此輕易所能夠解決? 小弟還得感謝你, 因為原本以為有了FF + NoScript 便百毒不侵, 往往看到網友說哪兒有虎山, 便大著膽子向虎山行, 現在小弟可再也不敢隨便冒險了 |
| 回覆 |
| |
| XML | RSS 2.0 | RSS |
本論壇所有文章僅代表留言者個人意見，並不代表本站之立場，討論區以「即時留言」方式運作，故無法完全監察所有即時留言，若您發現文章可能有異議，請 email :[email protected] 處理。
