p****t
发帖数: 11416 | 1 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
版”游戏
开始没当回事，发现改了之后打开IE还是它
然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
方式的安全属性，直接删或者改会被拒绝
这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
似乎没事了
过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
……＃￥※……才发现it把资源管理器的快捷方式也改了！
Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
疑程序。重启……喵喵的，又给改回1188.com了！
好吧，开FF放狗搜，发现有关条目还不少。有人指出，it把userinit.exe改成自己的程序
叫p???.exe，这样开机会执行一次，发现主页不是1188.com就改。而且又不常驻内存所以
不容易发现，而且防毒软件也不认为it是病毒
打开注册表，发现userinit.exe有关键值没有变，再看system32下面userinit.exe没有 |
l*****i
发帖数: 3929 | 2 真能折腾，安个安全卫士360吧
快捷
了，
！◎
么可
程序
所以
有被
和前
录等
删掉
和名
不如
【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事，发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
: 方式的安全属性，直接删或者改会被拒绝
: 这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
: 似乎没事了
: 过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
: ……＃￥※……才发现it把资源管理器的快捷方式也改了！
: Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
|
r****y
发帖数: 26819 | 3 你怎么惹上这东西的？
快捷
了，
！◎
么可
【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事，发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
: 方式的安全属性，直接删或者改会被拒绝
: 这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
: 似乎没事了
: 过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
: ……＃￥※……才发现it把资源管理器的快捷方式也改了！
: Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
|
e*******s
发帖数: 1363 | 4 有些国内的垃圾软件还通过注册服务的方式锁定注册表的键值。。。聪明劲儿不放在正
道儿上
快捷
了，
！◎
么可
程序
所以
有被
和前
删掉
和名
注册
直是
【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事，发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
: 方式的安全属性，直接删或者改会被拒绝
: 这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
: 似乎没事了
: 过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
: ……＃￥※……才发现it把资源管理器的快捷方式也改了！
: Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
|
a9
发帖数: 21638 | 5 现在都是注册驱动了。注册服务太容易被干了。
硬盘
面，
最后
菜单
一个
！还
but
【在 e*******s 的大作中提到】
: 有些国内的垃圾软件还通过注册服务的方式锁定注册表的键值。。。聪明劲儿不放在正
: 道儿上
:
: 快捷
: 了，
: ！◎
: 么可
: 程序
: 所以
: 有被
|
