微点交流论坛 - 反病毒 - www.5599.net总在首页，修改不了

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » www.5599.net总在首页，修改不了

2/2

ntcmd0
新手上路

积分 2
发帖 2
注册 2010-1-21

#11

一个快捷键而已。首先看看你的启动项。。还有active等等
一般不可能使用感染不管是pe感染还是dll劫持
所以应该最可能是一个启动加上一个指向建立快捷键而已。
在启动上一般就可以发现了。

※ ※ ※ 本文纯属【ntcmd0】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-21 20:54

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#12

Quote:

Originally posted by ntcmd0 at 2010-1-21 20:54:
一个快捷键而已。首先看看你的启动项。。还有active等等
一般不可能使用感染不管是pe感染还是dll劫持
所以应该最可能是一个启动加上一个指向建立快捷键而已。
在启动上一般就可以发现了。

学习下

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2010-1-21 21:12

zzz@zzz
注册用户

积分 111
发帖 111
注册 2010-1-4

#13

还有种可能就是当ie启动时读取注册表的时候，恶意驱动强行给其赋值，将首页在内存中修改，这个得检测钩子

※ ※ ※ 本文纯属【zzz@zzz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-1-21 23:05

2/2

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号