作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [問題] 首頁被綁
時間Mon Jul 28 22:09:49 2008
複製下列連結內所有文字
http://sun.cis.scu.edu.tw/~92a39/upload/31566.txt
開啟記事本將連結內容貼上
檔案名稱取名為CFScript.txt
檔案類型選所有檔案
編碼選ANSI
然後將存好的CFScript圖示拖曳到Combofix圖示上
之後依照指示動作
中途可能會重開機
重開機後一樣將跳出來的掃描報告內容po上來
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.15.200
2F：→ junorn:ok，改個首頁看看有沒有辦法改，另外先移除pc tools 07/29 00:34
3F：推 gnr88:IE的工具裡可以改,在登錄機碼START PAGE那裡也可以改,但改 07/29 00:44
4F：→ gnr88:完重開機一樣首頁還是6700那個網頁...我在大陸網站上有看到 07/29 00:45
5F：→ gnr88:有人先把桌面上IE圖示刪除,再在C:\PROGRAME FILES\INTERNET 07/29 00:46
6F：→ gnr88:EXPLOER那裡把圖示拉到桌面,然後用右鍵>內容>捷徑目標那裡 07/29 00:48
7F：→ gnr88:"C:\Program Files\Internet Explorer\iexplore.exe"後面加 07/29 00:48
8F：→ gnr88:上 ～NOHOME HTTP://TW.YAHOO.COM/ 就OK了,但我覺得是治標 07/29 00:49
9F：→ gnr88:不治本.... 07/29 00:49
10F：→ junorn:那是治標沒錯 07/29 00:50
11F：→ gnr88:似乎並沒有真正刪掉這惡意程式 07/29 00:50
12F：→ junorn:那多刪幾個東西看看 07/29 00:50
13F：推 gnr88:嗯我試試刪一些莫名其妙的東西看看... 07/29 00:56
14F：推 gnr88:請問J大移除PC TOOLS的理由是??會跟它有關嗎? 07/29 00:58
15F：→ junorn:PCtool嗎？我印象他會作一些保護讓你一些設定沒辦法變動或 07/29 01:28
16F：→ junorn:自動還原，所以才說先移除掉在處理 07/29 01:28