主题:  请高手一起来研究研究这个恶意代码的解决方案!

今晚在线

职务:普通成员
等级:3
金币:1.0
发贴:761
注册:2001/8/8 19:12:36
#12002/12/8 18:43:47

以下两个网站均有恶意代码,不懂WINDOWS注册表,JS,的朋友请不要进入,特此声明!
www.ok9.net
www.94135.com
破坏力:
修改IE默认首页,锁定注册表格可修改
特征:
这和一般的代码好像不太一样,我无意中进入发现我的IE首页被更改后
立刻进入系统注册表HKEY_CURRENT_USER -> Software -…… Main -> ………………
HKEY_CURRENT_USER -> Software -> ………… Policies -> WinOldApp -> ………………
……………………………………………………………………………………………………
改回了所有被恶意代码修改后的注册表选项,IE默认首页也可以被置空,但是发现
每次重新启动后的机器注册表还是照样会被破坏,默认首页一样会被修改,
我用正版KV3000最新版的IE修复器,也是这种结果……………………
查寻良久均找不到答案,现在特请高手们帮忙研究研究……………………

(注意:您没有充足的信心和能力可以解决的话,请不要进入!免得说我害人!)



缺缺

职务:管理员
等级:8
金币:41.0
发贴:9620
注册:2004/1/14 19:14:47
#22002/12/8 19:02:49
因为不是我的电脑,所以我毫不犹豫就打开了 :D :D


结果发现没有任何异像 :confused:

原代码中到是乱七八糟一大堆看着很危险的代码,可惜看不懂~

编辑历史:[这消息被allinhands编辑过(编辑时间2002-12-08 19:04:00)]


今晚在线

职务:普通成员
等级:3
金币:1.0
发贴:761
注册:2001/8/8 19:12:36
#32002/12/8 19:40:51
重新启动后就会发现注册表被更改!
WIN9X 下系统……