论坛: 病毒专区 标题: 20cn的高手快来救救我呀~~ 复制本贴地址    
作者: saskatoon [saskatoon]    论坛用户   登录
我的版本是6。0的,昨天不小心被人骗了上了这个http://v.avtu.com/lovebook/see/love.htm
网页,然后中毒了,我杀了,但是浏览网页时,有的网站会自动跳这个有毒的网站上,哪位高手能给个详细的指导!谢谢

地主 发表时间: 04-05-22 19:55

回复: saskatoon [saskatoon]   论坛用户   登录
20cn 的高手都到哪里去了????????谁能告诉我一个切实可行的办法呀

B1层 发表时间: 04-05-22 21:58

回复: q8406654 [q8406654]   论坛用户   登录
1下载 孤独剑客专杀工具  2看看启动项 有什么东西

B2层 发表时间: 04-05-24 12:23

回复: snail [kwaon]   论坛用户   登录
修改一下注册表 就 OK 了~!!

进入注册表 按CTRL+F  输入 那个跳出来的网页地址  找到具体位置  改成空白页 就差不多了!!

B3层 发表时间: 04-05-24 13:11

回复: drckness [drckness]   论坛用户   登录
不知道不许乱说嘻嘻:
原因我找到了。
昨天我亲自进了那个网站试了。
这个网页会向你的机子里面下载一个ABC.EXE文件,是通过FSO控件在你的盘上建了一个FTP.TXT文件,再用WSH读这个文件,来下载的这个ABC.EXE再运行。然后你的注册表中所有关于IE的选项都会被改,不过最新版的杀毒软件都可以杀掉这个ABC.EXE以及他后来再下载的别的关于QQ尾巴的东西都可以杀掉。但是你在IE中输入部分网址的时候依然会被转向到那个病毒页。我试了,九个杀毒软件,杀了一天,都没有再杀出来病毒。百思不得其解,今天静下来想了一下,终于明白了,呵呵,因为……………………


网页改了你的HOSTS文件,嘻嘻,不信你中了之后打开看看就明白了。
方法是:你删除这个HOSTS文件中的内容。再用杀毒软件杀一次你的盘,一切OK.
哎,以后我也不敢乱试毒了,不然真说不准哪一天会被毒死:(


中毒后HOSTS文件的内容如下:


219.153.0.110      hao123.com
219.153.0.110      www.163.com
219.153.0.110      www.hao123.com
219.153.0.110      www.baidu.com
219.153.0.110      baidu.com
219.153.0.110      www.google.com
219.153.0.110      google.com
219.153.0.110      www.palacemoon.com
219.153.0.110      palacemoon.com
219.153.0.110      www.265.com
219.153.0.110      265.com
219.153.0.110      tom.com
219.153.0.110      china.com
219.153.0.110      www.china.com
219.153.0.110      www.tom.com
219.153.0.110      www.avl.com.cn
219.153.0.110      avl.com.cn
219.153.0.110      morok.com
219.153.0.110      club.homeway.com.cn
219.153.0.110      stock.homeway.com.cn
219.153.0.110      sms.homeway.com.cn
219.153.0.110      www.morok.com
219.153.0.110      mail.tom.com
219.153.0.110      news.tom.com
219.153.0.110      ent.tom.com
219.153.0.110      lady.tom.com
219.153.0.110      ad.tom.com
219.153.0.110      ulinkdir.tom.com
219.153.0.110      popme.163.com
219.153.0.110      reg4.163.com
219.153.0.110      163.com
219.153.0.110      news.sina.com.cn
219.153.0.110      sports.sina.com.cn
219.153.0.110      ad4.sina.com.cn
219.153.0.110      mail.sina.com.cn
219.153.0.110      ent.sina.com.cn
219.153.0.110      finance.sina.com.cn
219.153.0.110      images.sohu.com
219.153.0.110      news.sohu.com
219.153.0.110      mail.sohu.com
219.153.0.110      sports.sohu.com
219.153.0.110      search.sohu.com
219.153.0.110      women.sohu.com
219.153.0.110      dir.sohu.com
219.153.0.110      cctv.com
219.153.0.110      www.cctv.com
219.153.0.110      www.v111.com
219.153.0.110      v111.com
219.153.0.110      movies.v111.com
219.153.0.110      music.v111.com
219.153.0.110      desktop.v111.com
219.153.0.110      bliao.com
219.153.0.110      www.bliao.com
219.153.0.110      202.96.140.67
219.153.0.110      class.bliao.com
219.153.0.110      js.bliao.com
219.153.0.110      yinsha.com
219.153.0.110      chat.yinsha.com
219.153.0.110      wind.yinsha.com
219.153.0.110      21cn.com
219.153.0.110      webmail.21cn.com
219.153.0.110      www.21cn.com
219.153.0.110      v.21cn.com
219.153.0.110      et.21cn.com
219.153.0.110      news.21cn.com
219.153.0.110      muud.21cn.com
219.153.0.110      cns.3721,com
219.153.0.110      seek.3721,com
219.153.0.110      assistant.3721,com
219.153.0.110      sms.3721,com
219.153.0.110      cnsmin.3721,com
219.153.0.110      www.3721,com
219.153.0.110      3721.com
219.153.0.110      hot.3721,com
219.153.0.110      cn.yahoo.com
219.153.0.110      auto.search.msn.com
219.153.0.110      hotmail.msn.com
219.153.0.110      www.msn.com
219.153.0.110      www.hotmial.com
219.153.0.110      hotmial.com
219.153.0.110      gd.chinavnet.com
219.153.0.110      zj.chinavnet.com
219.153.0.110      js.chinavnet.com
219.153.0.110      sd.chinavnet.com
219.153.0.110      sd.chinavnet.com
219.153.0.110      movies.chinavnet.com
219.153.0.110      photos.17173.com
219.153.0.110      17173.com
219.153.0.110      www.17173.com
219.153.0.110      article5.17173.com
219.153.0.110      bbs.17173.com
219.153.0.110      download.17173.com
219.153.0.110      ro.17173.com
219.153.0.110      mir3.17173.com



[此贴被 drckness(drckness) 在 05月24日13时45分 编辑过]

B4层 发表时间: 04-05-24 13:42

回复: saskatoon [saskatoon]   论坛用户   登录
哥哥好帅呀~~~~终于见到高手了,可惜,中毒的第二天我的用户就被人删掉了!!不过现在有人中了,我可以帮它,终究还是要谢谢大家哈

B5层 发表时间: 04-06-03 16:55

回复: BrideX [bridex]   论坛用户   登录
还是到那网站看一下。
看看能DOWN下来什么东东。

在网上,没事,就得玩玩有毒的。 好好玩。

B6层 发表时间: 04-06-03 22:14

回复: christ_ns [christ_ns]   论坛用户   登录
厉害  厉害  没有你们这些先锋  世界可是多很多坏人啊

B7层 发表时间: 04-06-03 23:28

回复: saskatoon [saskatoon]   论坛用户   登录
这位BrideX兄弟真猛哈

B8层 发表时间: 04-06-05 14:52

回复: NetGreat [kailangq]   版主   登录
8错8错,辛苦了,加油

B9层 发表时间: 04-06-05 15:00

回复: lijingxi [lijingxi]   见习版主   登录
在这个网站中毒的人好多啊!

B10层 发表时间: 04-06-07 09:25

回复: wish259 [wish259]   论坛用户   登录
我运气好吧,还没中过这样的招呵呵,以后
别人发的网址不要轻易打开,先看看URL到底
什么东西,在做打算

B11层 发表时间: 04-06-08 19:04

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号