Redian新闻
>
说到安全性,昨天俺的IE homepage被hijack了
avatar
o*4
2
能说说理由么?
avatar
p*t
3
一个叫1188.com的莫名其妙的网站,大概原因是运行了某个莫名其妙网站下载的“硬盘
版”游戏
开始没当回事,发现改了之后打开IE还是它
然后发现it把我的quick launch栏里面的IE快捷方式改了……而且,很无耻地修改了快捷
方式的安全属性,直接删或者改会被拒绝
这也没啥,我改了安全属性,把it改掉了,然后搜索了注册表,把有1188.com的都改了,
似乎没事了
过了一会儿,打开资源管理器窗口,发现怎么变IE了?而且又是1188.com!?!#¥!◎
……#¥※……才发现it把资源管理器的快捷方式也改了!
Ok,把,这些都改了,似乎没事了。不放心,又检查了启动的程序,没见到启动了什么可
疑程序。重启……喵喵的,又给改回1188.com了!
好吧,开FF放狗搜,发现有关条目还不少。有人指出,it把userinit.exe改成自己的程序
叫p???.exe,这样开机会执行一次,发现主页不是1188.com就改。而且又不常驻内存所以
不容易发现,而且防毒软件也不认为it是病毒
打开注册表,发现userinit.exe有关键值没有变,再看system32下面userinit.exe没有
avatar
x*h
4
很文青,我爱你中国唱的很好听
avatar
t*g
5
充分说明每天增量备份OS盘的重要性呀。
折腾半天还不如咔嚓了重来省事。

快捷
了,
!◎
么可

【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站,大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事,发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且,很无耻地修改了快捷
: 方式的安全属性,直接删或者改会被拒绝
: 这也没啥,我改了安全属性,把it改掉了,然后搜索了注册表,把有1188.com的都改了,
: 似乎没事了
: 过了一会儿,打开资源管理器窗口,发现怎么变IE了?而且又是1188.com!?!#¥!◎
: ……#¥※……才发现it把资源管理器的快捷方式也改了!
: Ok,把,这些都改了,似乎没事了。不放心,又检查了启动的程序,没见到启动了什么可

avatar
Z*l
6
气质好,看着顺眼。关像个抗包的,金萎缩。
当然最怪的是杨坤,直接到西游记里演车迟国的羊精都不用化妆,很奇怪这样的也能红。

【在 o**4 的大作中提到】
: 能说说理由么?
avatar
p*t
7
不见得,用了十几年电脑也就遇到这一次,浪费的时间肯定比每天备份少
对了,我想起来这不是上网中的,而是下载了某莫名其妙网站下载的硬盘版游戏

【在 t****g 的大作中提到】
: 充分说明每天增量备份OS盘的重要性呀。
: 折腾半天还不如咔嚓了重来省事。
:
: 快捷
: 了,
: !◎
: 么可

avatar
i*4
8
我爱你中国好听
avatar
a*u
9
装了windows security essentials了吗?这东东管用吗?
avatar
o*4
10
明显平安做作啊,选歌极尽讨巧之能事,

红。

【在 Z*****l 的大作中提到】
: 气质好,看着顺眼。关像个抗包的,金萎缩。
: 当然最怪的是杨坤,直接到西游记里演车迟国的羊精都不用化妆,很奇怪这样的也能红。

avatar
t*g
11
每天晚上自动备份呗,如果是本子,那确实要浪费点时间,除非每天不关机。

【在 p****t 的大作中提到】
: 不见得,用了十几年电脑也就遇到这一次,浪费的时间肯定比每天备份少
: 对了,我想起来这不是上网中的,而是下载了某莫名其妙网站下载的硬盘版游戏

avatar
a*o
12
平安还讨巧?你是说反话吧。

【在 o**4 的大作中提到】
: 明显平安做作啊,选歌极尽讨巧之能事,
:
: 红。

avatar
R*T
13
好用,基本上不会出兰州的问题了

【在 a*u 的大作中提到】
: 装了windows security essentials了吗?这东东管用吗?
avatar
b*n
14
杨坤唱歌像便秘

红。

【在 Z*****l 的大作中提到】
: 气质好,看着顺眼。关像个抗包的,金萎缩。
: 当然最怪的是杨坤,直接到西游记里演车迟国的羊精都不用化妆,很奇怪这样的也能红。

avatar
f*Q
15
这就是传说中的自作X?

【在 p****t 的大作中提到】
: 不见得,用了十几年电脑也就遇到这一次,浪费的时间肯定比每天备份少
: 对了,我想起来这不是上网中的,而是下载了某莫名其妙网站下载的硬盘版游戏

avatar
d*g
16
杨32不便秘,一把怪嗓不嗷嗷叫也红不起来。
满身纹身,弄得耳丁,2条凶狠法令纹加个猥琐头,再怎么包装都看着比年龄最大的哈
林老气

【在 b*****n 的大作中提到】
: 杨坤唱歌像便秘
:
: 红。

avatar
p*t
17
所以啊,以后只能从verycd、btchina这些相对比较可靠的地方下盗版软件,至少
有病毒的会被人骂
莫名其妙的野鸡网站的东西千万不要下

【在 f*****Q 的大作中提到】
: 这就是传说中的自作X?
avatar
M*y
18
这个东西我老婆前阵子不小心也中招了,也是花了很大的功夫才改回来。


快捷
了,
!◎
么可

【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站,大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事,发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且,很无耻地修改了快捷
: 方式的安全属性,直接删或者改会被拒绝
: 这也没啥,我改了安全属性,把it改掉了,然后搜索了注册表,把有1188.com的都改了,
: 似乎没事了
: 过了一会儿,打开资源管理器窗口,发现怎么变IE了?而且又是1188.com!?!#¥!◎
: ……#¥※……才发现it把资源管理器的快捷方式也改了!
: Ok,把,这些都改了,似乎没事了。不放心,又检查了启动的程序,没见到启动了什么可

avatar
s*y
19
装个FBWF保护C盘, 所有对C盘的写操作都重定向到内存,重启后全丢掉。
avatar
t*t
20
什么杀毒软件?

快捷
了,
!◎
么可

【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站,大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事,发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且,很无耻地修改了快捷
: 方式的安全属性,直接删或者改会被拒绝
: 这也没啥,我改了安全属性,把it改掉了,然后搜索了注册表,把有1188.com的都改了,
: 似乎没事了
: 过了一会儿,打开资源管理器窗口,发现怎么变IE了?而且又是1188.com!?!#¥!◎
: ……#¥※……才发现it把资源管理器的快捷方式也改了!
: Ok,把,这些都改了,似乎没事了。不放心,又检查了启动的程序,没见到启动了什么可

avatar
y*n
21
请用
Malwarebytes' Anti-Malware
免费、小巧、有效
avatar
s*g
22
This stuff failed on my mother's machine, which was hijacked by 1188.com.
That uses a commandline mode to start IE with a homepage parameter. The bad
thing is that revise the permissions of ie shortcuts, and spread accross
different user accounts. I did not find a easy way to remove all possible .
lnk using MB file in use remove tool.
This is the first and only time MB failed for me.

【在 y*******n 的大作中提到】
: 请用
: Malwarebytes' Anti-Malware
: 免费、小巧、有效

avatar
s*r
23
这个不错的

【在 y*******n 的大作中提到】
: 请用
: Malwarebytes' Anti-Malware
: 免费、小巧、有效

avatar
i*s
24
我现在都用Virtal Machine.装野鸡软件前先做一个snapshot.有问题直接revert.又快
又绝对干净.忘了做snapshot也不要紧,VMWare每天自动替你做一个
avatar
U*y
25
jie P

【在 i**s 的大作中提到】
: 我现在都用Virtal Machine.装野鸡软件前先做一个snapshot.有问题直接revert.又快
: 又绝对干净.忘了做snapshot也不要紧,VMWare每天自动替你做一个

avatar
t*t
26
就是虚拟机,用来上网,试软件,很不错。

【在 i**s 的大作中提到】
: 我现在都用Virtal Machine.装野鸡软件前先做一个snapshot.有问题直接revert.又快
: 又绝对干净.忘了做snapshot也不要紧,VMWare每天自动替你做一个

avatar
p*t
27
不work,这些软件不认为1188.com那程序是病毒

【在 y*******n 的大作中提到】
: 请用
: Malwarebytes' Anti-Malware
: 免费、小巧、有效

avatar
f*t
28
weisha 你用IE
avatar
p*t
29
不喜欢FF

【在 f*****t 的大作中提到】
: weisha 你用IE
avatar
s*g
30
它能测出1188是adware,但是清不掉。

【在 p****t 的大作中提到】
: 不work,这些软件不认为1188.com那程序是病毒
avatar
g*o
31
Use MAC+VM
绝对省时间省心, 呵呵

快捷
了,
!◎
么可

【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站,大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事,发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且,很无耻地修改了快捷
: 方式的安全属性,直接删或者改会被拒绝
: 这也没啥,我改了安全属性,把it改掉了,然后搜索了注册表,把有1188.com的都改了,
: 似乎没事了
: 过了一会儿,打开资源管理器窗口,发现怎么变IE了?而且又是1188.com!?!#¥!◎
: ……#¥※……才发现it把资源管理器的快捷方式也改了!
: Ok,把,这些都改了,似乎没事了。不放心,又检查了启动的程序,没见到启动了什么可

相关阅读
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。