论坛: 病毒专区 标题: 这个是病毒吗? 复制本贴地址    
作者: rh [rh]    论坛用户   登录
    正常使用电脑的时候突然浏览器自动打开网页,一般是博客或论坛又或者是电影什么的网页,甚至有时候打开60个网页,请问这个是什么病毒,用什么方法可以解决啊,请帮帮忙,谢谢!

地主 发表时间: 06-03-29 22:35

回复: mmyy [mmyy]   论坛用户   登录
IE被篡改了。问题复杂的我也不知道怎么办。系统重新装?

B1层 发表时间: 06-03-31 00:02

回复: t63113525 [t63113525]   论坛用户   登录
已经不是串改了~~~
是浏览器劫持~~~~

一个叫BHO的文件 

WINDOWS编程中,一种东西叫COM,还有种东西叫DCOM

这个BHO类型的东西就是DCOM

全名叫BROWSER HELPER OBJECT  (浏览器帮助对象)
是微软在IE中留的一个门(是不是后门就不好说,至少是提供的一个接口)可以让一个DLL,随浏览器打开而启动,并且可以监视浏览器,可以控制浏览器(比如转向某地址,有条件的或者无条件的转向)
比如臭名昭著的3721就是这个原理的,常规情况下那个HELPER.DLL就是怎么都弄不掉的

呵呵,可以通过BHO方面的软件杀掉~~~~

XPSP2的用户有福气了~~~在IE的选项里程序选项卡=>管理加载项,可以禁用这些东西


高手可以用REGSRV32 /U 文件名 来反注册这些DLL

B2层 发表时间: 06-05-03 10:52

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号