20CN网络安全小组论坛 - 病毒专区 - 没有打开网页却有时蹦出个“小电影”，请教！

论坛: 病毒专区标题: 没有打开网页却有时蹦出个“小电影”，请教！

作者: swordrose [swordrose]

论坛用户

单位有几台电脑是通过防火墙之后通过ATM上互联网的，平时上网倒没有什么大问题。
自上个星期三开始，有一台机子在没有打开网页的情况下突然蹦出个“小电影”，我查看了一下上网的历史记录，机主还是比较老实的，没发现有什么XXX的网站。我在启动项里发现一项陌生的项“XXXnow_cn”。我把它删除后，正常了两天，但今天又出现了同样的问题。
请教大家，怎么可能出现这种情况（没有浏览网页啊），可能怎么样可以解决这样的问题？

[此贴被想到网络就头晕(swordrose) 在 04月21日14时13分编辑过]

地主发表时间: 04/21 11:34

回复: fqjpower [fqjpower]

论坛用户

　　应该是访问了某个色情网站引起的，不光要删除注册表的启动项，还要删除这个程序文件以及它的关联。你可以到《精华区》参见老大发的“恶意代码全攻略”，上面有解决各种恶意代码所引起的问题。
　　建议将你的浏览器升级到IE6.0SP1，可以有效防范一些网站上未经授权的小程序下载。

[此贴被如风(fqjpower) 在 04月21日14时41分编辑过]

B1层发表时间: 04/21 14:40

回复: swordrose [swordrose]

论坛用户

感谢如风，今天把启动项里看不顺眼的东东删除掉了，再杀了几个病毒，看能撑多久了。那台电脑是领导的，没有把握还不能乱搞，有点痛苦。

不过，还是不太明白，没有浏览网页会蹦出个小广告来，莫非是被人种了木马？

B2层发表时间: 04/21 18:32

回复: fqjpower [fqjpower]

论坛用户

不是木马，是网页上恶意代码在做怪！它自动将程序下载到你的本地硬盘，然后修改你的注册表及启动配置文件等！祝你好运！

B3层发表时间: 04/21 18:51

论坛: 病毒专区