[求救] 首頁被綁 (123.sogou.com)
1. 敘述問題:
前幾天不小心安裝了一個大陸的程式後,首頁就被改成(123.sogou.com),
然後自己曾將IE8重安裝,也使用以下的軟體想自行處理,但仍然無效:
. 360安全衛士
. windows清理助手
. ad-aware
. 超級兔子
而這個流氓程式有個特性,就是對著桌面的圖示或空白處點滑鼠右鍵時,就
會使用IE開啟 123.sogou.com/goto?v=sogou-nipx-55d42059c3ad3a25
然後首頁就被改成123.sogou.com。
但並非每次按右鍵都會發生,只要把時間調後一天,才會發生,感覺作者是
要用這方式賺廣告費,所以才會故意選在一天後才會再發生一次。
被困擾了一星期了,麻煩各位幫忙,謝謝。
2. 系統資料:
. Windows XP SP3
. 小紅傘
3. 分析報告:
Combofix報告:
http://sun.cis.scu.edu.tw/~92a39/upload/39484.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/39485.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/39486.txt
EFix :
http://sun.cis.scu.edu.tw/~92a39/upload/39487.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.254.113.253
→
05/19 11:14, , 1F
05/19 11:14, 1F
推
05/19 11:20, , 2F
05/19 11:20, 2F
→
05/19 11:20, , 3F
05/19 11:20, 3F
→
05/19 11:38, , 4F
05/19 11:38, 4F
→
05/19 11:38, , 5F
05/19 11:38, 5F
推
05/31 17:41, , 6F
05/31 17:41, 6F
討論串 (同標題文章)
以下文章回應了本文:
完整討論串 (本文為第 1 之 2 篇):
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章