Board logo

标题: 主页老是被改成www.go2000.cn [打印本页]

作者: bassly     时间: 2009-2-23 16:52    标题: 主页老是被改成www.go2000.cn

主页老是被改成www.go2000.cn,终于发现罪魁祸首了,原来是一个叫做msconfig.exe的文件在system32文件夹下面,每次开机自动启动,太有欺骗性了。微点好像也没有提示过!不知道为什么?
作者: snhao     时间: 2009-2-23 16:59
微点对于改主页弹广告的流氓软件防御不是很到位
目前做得最好的似乎就是360了,建议你再装个360.
作者: snhao     时间: 2009-2-23 17:01
另外你也可以在微点启动项管理里找到显示为蓝色的流氓软件启动项,删除之。
作者: bassly     时间: 2009-2-23 17:04
呵呵,我就是用360的木马云查杀发现的可疑程序,不过后来用微点查看启动项和注册表保护也能看见,就是纳闷微点为什么不报!非正常启动的程序检测应该是微点的强项,绝大多数用户都不会到这两个地方去看的!非正常启动的程序检测应该是微点的强项,
作者: Legend     时间: 2009-2-23 17:05
楼主可以先将主页设置成空白,然后打开微点主界面--系统分析--注册表修复,将IE主页锁定,然后注册表保护将IE的主页再保护试下?
作者: bassly     时间: 2009-2-23 17:09
又见Legend了,一如既往的迅速,希望微点反应也越来越敏捷。赞一个Legend!
作者: jaber     时间: 2009-2-23 17:12
建议你将这个msconfig.exe发送给到:virus@micropoint.com.cn 分析下!
作者: bassly     时间: 2009-2-23 17:18
样本已经发送,但愿微点越来越好,没有必要一天打口水仗,早一点出扫描。再次谢谢版主!
作者: bassly     时间: 2009-2-23 17:22
其实搞个云查杀也可以呀!反正只是一个辅助工具而已,技术含量也不高,又可以满足大部分用户认为杀毒软件需要扫描的心理!
作者: 御剑临风     时间: 2009-2-23 19:39
微点应该加强这个方面的防御能力和修复能力了




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn