|
一个非常可恶的流氓软件
这个软件的名字叫弹窗加强版，中招以后的表现是每过大约10分钟，弹出一个浏览器窗口，自动链接到一个网站，每次弹出的窗口所链接的网站不相同。与你是否打开浏览器无关，就是在打游戏时照样弹出窗口，十分讨厌。
用诺顿企业版检查，没有查出任何病毒，无法杀毒。
只好下载各种流氓软件专杀工具检测，没有发现问题，看来目前流行的流氓软件专杀工具也对它没有办法。
用GOOGLE搜索，见有人用REGEDIT检查HBO值发现病毒文件的方式，如法炮制，结果还是没有问题。无奈之下，只好用弹出窗口中的网站名搜索注册表，发现了相关键值，但没有找到相关文件。
在删除临时文件夹的文件时，发现有个文件不能删除，路径为 C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\cc[8]HTML Doc 打开一看，出现如下信息
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE> New Document </TITLE>
</HEAD>
<BODY>
<!--
这是配置文件描述，请不要修改
-->
<describe>弹窗加强版配置文件</describe>
<!--
弹出的时间 分钟。
设置一个合理的弹出时间，
请更改value的值来改变弹出时间。
默认为20分钟。
-->
<input type='hidden' name='Interval' value='30'>
<!--
弹出的网址
按照以下格式设置要弹出的网址。
请将最需要弹出的网址放到最前边，插件将按顺序弹出这些地址。
最多可以设置100个弹出网址。
-->
<a href="#">HTTP://www.ads8008.com/china/1.asp</a>
<a href="#">HTTP://www.ads8008.com/china/2.asp</a>
<a href="#">http://www.u8u.com/zt/6/?c=601&a=21518&b=0&d=0&e=</a>
<a href="#">HTTP://www.ha138.com</a>
<!--
下载列表
-->
<li>http://www.ha138.com/im1/103209.exe</li>
<li>http://www.ha138.com/im1/im.exe</li>
</BODY>
</HTML>
才发现是这个流氓在作怪。
用Googlg搜索，找到了流氓软件的开发网站，这个网站在西安，几个流氓在用这个垃圾骗钱，有试用版下载，正式版卖600元。下载了一个试用版，装载时提示server.exe文件已存在，不能安装，哈哈，终于找到了，用搜索功能搜到文件位置在 c:\windows\system32\popo\,立即删除，删不了，改文件名，重起机子，再册。然后在注册表中搜索与server.exe相关的项，全部删除。
本想这样问题就解决了，结果今天发现还是有窗口弹出，只不过弹出窗口中的网址变成了www.WIKI*.cn。
现在暂时没有办法了，希望高手出手，解决这个问题，对新手提供一点帮助。谢谢！
最后，希望编写这个软件骗钱害人的人赶紧收手，不然生个孩子没有屁眼可别怪我没提醒你！！！
[ 本帖最后由 wangcs3419 于 2006-8-2 22:55 编辑 ]
[ 本帖最后由 wangcs3419 于 2006-8-2 23:03 编辑 ] |
|
收藏
