Discuz!NT|BBS|论坛

注册

 

发新话题 回复该主题

超强恶意网站!~~ [复制链接]

1#

超强恶意网站!~~

被改首页了,是它-------http://www.okww.net/
  
  用了很多方法,还是不行! 怎么办?

SPANT 魔法兔子 诺顿 3721 都没用!!

注册表里面搜索不到“www.okww.net”! 5555~~~




:c::c:
 救命啊! 我知道的办法全用了,没一点用!!!我已经技穷了!
分享 转发
TOP
2#
前几天也中了类似的东西,把我的首页改成了www.aogo.net,我的解决方法是:用regmon这个工具监视注册表,就监视iternet explorer和RUN,发现是一个叫rsirde.exe的程序关联到了txt文件,它会放出一个叫desktray.exe的程序来修改注册表。你现在注册表没有被改动的话,这个方法就没用了,但是你可以用这种思路来解决问题,就是肯定有某个恶意程序在运行(看进程列表)或者是关联到了某种类型文件的打开(一般是txt文件,所有的机器上都有嘛!),只要找到它杀之就可以了!祝你好运,不行就重装吧!:s:

鄙视写这些垃圾程序的人和网站!!
TOP
3#
锁定注册表得了。
庄周梦蝶,物我相忘.
TOP
4#
哪用那么复杂,直接禁用远程注册表修改服务就安全了
还是ThinkPad最ThinkPad啊
TOP
5#
看了看源码,好像不是恶意网站啊
还是ThinkPad最ThinkPad啊
TOP
6#
我感觉也不象恶意网站,就是把你首页改掉,其他的没任何改动。但是首页就是改不回来:n19:
TOP
7#
这样还不叫恶意啊?
生活在北纬29.18的冰冷水母
TOP
8#
我最讨厌这种网站,垃圾.
TOP
9#
c:/windows/system32/Desktop.exe
  和c:/windows/system32/desktop.ini
  这两个文件是干什么的?
  
  我怀疑是它们的问题
TOP
10#
问一下楼上几层的:如何锁定远程注册表修改?
庄周梦蝶,物我相忘.
TOP
发新话题 回复该主题