微点交流论坛

标题: 救急！！！被791223.com搞死了 [打印本页]

作者: anysun 时间: 2008-3-27 14:51 标题: 救急！！！被791223.com搞死了

昨天搜索资料，可能不小心打开了恶意网站，微点也查到有恶意程序，并按照提示删除，但此后无论打开什么网站，都会被链接到791224.com，微点因此不断警告病毒，但删除病毒文件后，浏览器也会被强制关闭；

刚才在ie设置的“不受信任站点”中加入了该网址，但打开sohu发现网页变形，登陆通行证也会再次弹出登陆提示”（关闭该提示以后会发现其实已经登录，不知道是不是病毒假造的）；

微点在实时防御确实还不错，但不能彻底清除病毒的话毕竟还是不能保险，希望能尽快看到微点的可扫描版本；

另外，也希望微点能做些快速反应的工作，比如我这里举报并提交这个恶意网站后，微点能在第一时间检测并加入规则库，其他人更新库文件后将获得免疫能力！

--------------------------------------------------------------------------------------------------
其它网友的求助信息：

每次打开网页，就转向[url]http*****被http://******整的没话可说了....每次打开网页，就转向http://****，并且网页头部分还被加上＜iframe src=http://****[/ width=0 height=0 frameborder=0></iframe＞这一段，导致整个网站严重变形，网速被拉的极慢，清理了系统所有垃圾文件。还是清除不了，特来360求救....&

[ Last edited by y0365 on 2008-3-27 at 14:57 ]

作者: images 时间: 2008-3-27 14:55
1.是否设置了代理；
2.检查hosts文件；
3.注册表中检索那个域名然后删除。

作者: csjman 时间: 2008-3-27 15:21
浏览器被劫持了，安装金山清理工具吧。

作者: ma2235153 时间: 2008-3-27 15:24
安装兔子软件或金山清理专家两个都不错的。！

作者: anysun 时间: 2008-3-27 22:51

Quote:

Originally posted by images at 2008-3-27 14:55:
1.是否设置了代理；
2.检查hosts文件；
3.注册表中检索那个域名然后删除。

1、没有启用代理，也没有被软件修改代理
2、hosts文件中没有该域名
3、之前已经用微点锁定了注册表及ie

4、在“不受信任的站点”中添加该域名后，网站可以正常打开了，重启以后网页打开也正常，但就是不知道是否被劫持，之后安装了瑞星卡卡扫描、使用安博士在线杀毒也没找到相关的病毒或木马

难道没人知道791224.com这个垃圾到底是怎么劫持我浏览器的么？

作者: Legend 时间: 2008-3-27 23:06
请加管理员qq:383154254或466248167帮您具体分析下。

作者: Legend 时间: 2008-3-28 11:51
请问楼主的问题是否加群解决了？如果没有，请及时联系我们。

作者: Legend 时间: 2008-3-31 13:39
未收到楼主进一步反馈，此贴暂时关闭，如果仍有问题，请楼主联系群管理员帮您分析处理。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn