作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [问题] 首页被绑
时间Mon Jul 28 22:09:49 2008
复制下列连结内所有文字
http://sun.cis.scu.edu.tw/~92a39/upload/31566.txt
开启记事本将连结内容贴上
档案名称取名为CFScript.txt
档案类型选所有档案
编码选ANSI
然後将存好的CFScript图示拖曳到Combofix图示上
之後依照指示动作
中途可能会重开机
重开机後一样将跳出来的扫描报告内容po上来
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.15.200
2F：→ junorn:ok，改个首页看看有没有办法改，另外先移除pc tools 07/29 00:34
3F：推 gnr88:IE的工具里可以改,在登录机码START PAGE那里也可以改,但改 07/29 00:44
4F：→ gnr88:完重开机一样首页还是6700那个网页...我在大陆网站上有看到 07/29 00:45
5F：→ gnr88:有人先把桌面上IE图示删除,再在C:\PROGRAME FILES\INTERNET 07/29 00:46
6F：→ gnr88:EXPLOER那里把图示拉到桌面,然後用右键>内容>捷径目标那里 07/29 00:48
7F：→ gnr88:"C:\Program Files\Internet Explorer\iexplore.exe"後面加 07/29 00:48
8F：→ gnr88:上 ～NOHOME HTTP://TW.YAHOO.COM/ 就OK了,但我觉得是治标 07/29 00:49
9F：→ gnr88:不治本.... 07/29 00:49
10F：→ junorn:那是治标没错 07/29 00:50
11F：→ gnr88:似乎并没有真正删掉这恶意程式 07/29 00:50
12F：→ junorn:那多删几个东西看看 07/29 00:50
13F：推 gnr88:嗯我试试删一些莫名其妙的东西看看... 07/29 00:56
14F：推 gnr88:请问J大移除PC TOOLS的理由是??会跟它有关吗? 07/29 00:58
15F：→ junorn:PCtool吗？我印象他会作一些保护让你一些设定没办法变动或 07/29 01:28
16F：→ junorn:自动还原，所以才说先移除掉在处理 07/29 01:28