1. 叙述问题： 上周六首页被绑，强制连到网站.7322.com/和淘宝网，且桌上多了IE图示。 有进regedit改start page，也用防毒软体和combofix扫过，且重新安装IE 8。 之後可以进入正常的首页（只是原本桌面上的IE扫毒後还在，是人工删除）。 可是今天重新开机，发现桌面出现不明zip档，上网发现首页又被绑了。 2. 系统资料： 使用的作业系统：Windows XP 使用的防毒软体：Kapersky Anti-virus 8.0.0.358 3. 分析报告： Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/38205.txt Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/38206.txt SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/38207.txt EF :http://sun.cis.scu.edu.tw/~92a39/upload/38208.txt 防毒软体报告：http://sun.cis.scu.edu.tw/~92a39/upload/38209.txt （只节录日期是今天的部份，不知道对不对？） 另外，我在启动Combofix之前有先关闭扫毒软体。 可是Combofix在进行途中曾经显示说我防毒软体没有关闭， 而且它显示出来的防毒软体还不是我安装的防毒软体。 不知道这是什麽情况？ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.126.26.215 ※ 编辑: jeppy 来自: 122.126.26.215 (02/03 18:12)