有什么办法解决IE弹出www.jing88.com等网页的问题?
具体写个分析..
运行样本生成文件
C:WINDOWSListsas.txt
C:WINDOWSsaslogww.txt
C:WINDOWS*.exe
X:*.exe
X:Autorun.inf
X=C D E F H .... *=大小写字母随机命名
修改注册表项
[HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Userinit"="C:WINDOWSsystem32userinit.exe,c:WINDOWS*.exe"
[HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"CheckedValue"=dword:00000000
生成注册表项
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesexplorer]
"NoDriveTypeAutoRun"=hex:95,00,00,00
访问网站
http://www.sinavip.net/A.asp?Id=5540850987
http://www.lcsm.cn/nami.htm
http://www.jing88.com【电脑软硬件应用网站长补充】
在系统下生成Listsas.txt记事本文件
内容为
4002http://www.sinavip.net/k1.rar
4003http://www.sinavip.net/ma.rar
30"http://www.lcsm.cn/nami.htm"
31"http://www.jing88.com/1ndex.asp"
31http://www.ishici.com"【电脑软硬件应用网站长补充】
listsas.txt 与 服务器上 http://www.sinavip.net/list.txt 同步..
内容一样..【电脑软硬件应用网站长补充:可能现在有改动】
系统时间被更改.. 年份被更改为 1980 年..这样能导致一些软件无法使用..
连网下载
C:WINDOWS
本文地址:http://www.45fan.com/dnjc/20187.html