微点交流论坛 - 反病毒 - 发现一个蛮棘手的更改IE的木马~微点不能修复·

微点交流论坛 » 反病毒 » 发现一个蛮棘手的更改IE的木马~微点不能修复·

1/2

y2213635
新手上路

积分 40
发帖 40
注册 2009-6-12

#1 发现一个蛮棘手的更改IE的木马~微点不能修复·

今天下载了个无盘软件·被微点BEAT杀毒杀了··主防没反应，后来发现·无论启动如何浏览器都会指向
http://wvw.06698.com/
http://wvw.51150.com/
http://wvw.32387.com/
等这些网页·每次指向都不一样·这些域名随机变换·
但是都指向
http://www.yinfen.net/
我做过以下操作：
1.注册表查找以上网站：结果：无收获·一个都查找不到！
2.用360，金山清理专家，WINDOWS清理助手，恶意软件清理助手，微点注册表修复，试图扫描并修复IE主页：结果：失败无效！！IE依然指向http://www.yinfen.net/
3.把所有浏览器桌面图标，属性查看，没有发现路径被加入http://www.yinfen.net/等网站。
4.删除桌面所有浏览器图标，重新发送桌面图标，主页明明是：WWW.HAO123.COM，但是依然指向http://www.yinfen.net/
5.打开IE安装目录启动IE或者其他浏览器，浏览器正常，没有被指向http://www.yinfen.net/，浏览器恢复正常，但是一旦发送快捷方式到桌面，又被指向http://www.yinfen.net/
6.我的所有浏览器中：搜狗.火狐.360.ie8.Opera，仅仅只有Opera能正确指向默认页！
希望微点官方能给我个解决方法！！

※ ※ ※ 本文纯属【y2213635】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-3 23:31

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈。
请楼主将该样本和微点技术支持信息（辅助功能---生成技术支持信息）发送到virus@micropoint.com.cn邮箱并附带此贴链接，方便我们跟踪解决您的问题。
如果现在您的浏览器首页还没有修改过来，可以添加微点QQ在线管理员466248167帮您远程解决问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-3-4 00:37

y2213635
新手上路

积分 40
发帖 40
注册 2009-6-12

#3 - -|这个早已经加过了·

貌似没有在线 0 . 0··你们几点上班 ··
诊断包包已经发过去了·

※ ※ ※ 本文纯属【y2213635】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-4 07:08

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

感谢楼主反馈，经调查，楼主已于7点10分前后联系到微点管理员解决问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-3-4 09:36

y2213635
新手上路

积分 40
发帖 40
注册 2009-6-12

问题是解决了·但是貌似经常人不在·7点多的时候弄了很久·搞到了8点多我要上班了·然后就挂着让他继续搞·11点回来居然发现远程掉了··要重开··
后来貌似又搞了1个多小时·终于搞好了···辛苦微点的客服了··谢谢今天帮我弄电脑的那位客服人员··虽然我不知道他的名字··
没想到微点那么耐心的帮用户解决问题····在此再次表示衷心感谢··
最后··能不能告诉我一个解决方案··如果出现相同问题就不用再麻烦你们了·
我问了很多次··那客服大叔总是不告诉我··

以后再遇见这个问题要怎么办啊··

※ ※ ※ 本文纯属【y2213635】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-4 23:43

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

感谢楼主的反馈。
关于解决方案的问题其实并不是不能给您说，而是很多情况都不完全一样，所涉及的内容也不相同，因而很难给出类似万能钥匙那样的方案。
从通过修改Windows注册表以实现很多恶意篡改的情况来说，因为注册表项比较多，有时会令人很头疼。
目前我们正在收集这类问题的相关信息，以争取通过我们的软件直接实现有效防御，从而给我们的用户带来更为干净安全的系统及网络环境，这其中也有赖于大家的支持与信任。在此再次谢谢楼主及其他广大热心用户。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-3-4 23:56

力挽狂澜
禁止发言

积分 118
发帖 118
注册 2010-2-13

#7

使用windows清理助手，里面有IE修复搞一下就好了。

这个严格意义上说不属于病毒，属于流氓软件。

※ ※ ※ 本文纯属【力挽狂澜】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-5 03:24

jack_ps_wang
注册用户

积分 113
发帖 113
注册 2007-5-9

#8

对，是流氓，对于流氓社会也是没有什么好办法。。。。。。。。
只能靠黑吃黑。。。

※ ※ ※ 本文纯属【jack_ps_wang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-5 10:44

zq_li3
新手上路

积分 1
发帖 1
注册 2010-3-5

#9

我也遇到同样问题了郁闷啊求助

※ ※ ※ 本文纯属【zq_li3】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-5 16:57

坐照
银牌会员

正式版用户

积分 1426
发帖 1422
注册 2009-3-24
来自湖北宜都

#10

用户的用网习惯也很重要

※ ※ ※ 本文纯属【坐照】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-3-5 20:17

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号