世界之窗论坛 - Powered by Discuz! Board

标题: [问题求助] TW是不是有什么漏洞？ [打印本页]

作者: zfdx11118 时间: 2009-8-5 22:17 标题: TW是不是有什么漏洞？

在安装软件或上网时，经常出现首页被更改的情况，通过修复IE，IE7浏览器中的首页可以恢复到空白页，但是TW非得卸载重装后才能恢复到空白页，如这个网址：http://www.65465.cn/?bitcomet；下为截图。这种情况出现过好几次了。本人因此疑惑了：为什么通过修复IE，IE7可以恢复成空白页，而TW不能呢？是不是TW有什么漏洞。
（IE7,XPSP3正版，Sogou4.2，ESET（360版），TW2.4.1.2）
[attach]75087[/attach][attach]75087[/attach][attach]75087[/attach]

作者: okmanik 时间: 2009-8-5 22:23

会不会是你每次运行完什么后就会变主页，按道理主页是可以自己改的。

作者: zfdx11118 时间: 2009-8-5 22:29

本帖最后由 zfdx11118 于 2009-8-5 22:30 编辑

会不会是你每次运行完什么后就会变主页，按道理主页是可以自己改的。
okmanik 发表于 2009-8-5 22:23 http://bbs.ioage.com/cn/images/common/back.gif

不管我怎么清理，即便IE7已经恢复成空白页，TW还是一打开就出现这个主页。据此我推断是程序那儿出现了可以被恶意主页或者恶意软件利用的漏洞。只要不卸载重装TW这个主页就不会删除（即使本人在ini文件中删除了该恶意网址）。而且在卸载重装TW后这个恶意主页就不会出现了。
注：本人一般设置快速入口，因此主页为空白页。

作者: hblf 时间: 2009-8-5 22:38

判断这种情况最有效的办法还是单文件运行，毕竟2.X的所有设置都没写入主程序，单独运行如果没事儿，那就还是设置的问题了。

作者: zfdx11118 时间: 2009-8-6 10:29

本帖最后由 zfdx11118 于 2009-8-6 10:33 编辑

判断这种情况最有效的办法还是单文件运行，毕竟2.X的所有设置都没写入主程序，单独运行如果没事儿，那就还是设置的问题了。
hblf 发表于 2009-8-5 22:38 http://bbs.ioage.com/cn/images/common/back.gif

不认同你的回复。
设置跟主页被修改后无法恢复存在什么关联？
如果说单文件运行没事的话，为什么设置好（即使是默认设置）的程序会出问题呢？是不是设置好了程序更容易被攻击？
（附：这是用户反映的跟我的情况相同的一个情况：http://bbs.ioage.com/cn/thread-104334-1-1.html）

作者: needed 时间: 2009-8-6 10:32

删除tw目录下的 oem.ini 并且在关闭 tw的情况下. 删除 theworld.ini 中任何有关 6 5 465.cn 的东西

作者: zfdx11118 时间: 2009-8-6 10:41

本帖最后由 zfdx11118 于 2009-8-6 10:43 编辑

删除tw目录下的 oem.ini 并且在关闭 tw的情况下. 删除 theworld.ini 中任何有关 6 5 465.cn 的东西
needed 发表于 2009-8-6 10:32 http://bbs.ioage.com/cn/images/common/back.gif

没有 oem.ini 这个文件，所有文件及文件夹如图[attach]75110[/attach]。
在关闭 tw后删除 theworld.ini 中任何有关 6 5 465.cn 的东西仍然会出现这个主页。
现在本人唯一的办法就是卸载重装才能解决这个问题。

作者: hblf 时间: 2009-8-6 11:01

不认同你的回复。
设置跟主页被修改后无法恢复存在什么关联？
如果说单文件运行没事的话，为什么设置好（即使是默认设置）的程序会出问题呢？是不是设置好了程序更容易被攻击？
（附：这是用户反映的跟我的情况 ...
zfdx11118 发表于 2009-8-6 10:29 http://bbs.ioage.com/cn/images/common/back.gif

既然是这样，那么建议你计算下电脑里面的theworld.exe的md5，然后跟主站上面对应版本的md5对比下，看看是不是文件被修改了。

作者: zfdx11118 时间: 2009-8-6 11:18

既然是这样，那么建议你计算下电脑里面的theworld.exe的md5，然后跟主站上面对应版本的md5对比下，看看是不是文件被修改了。
hblf 发表于 2009-8-6 11:01 http://bbs.ioage.com/cn/images/common/back.gif

单文件运行的确未出现该主页，但没有查看MD5，而且已经重装TW，因此，不能判断文件是不是被修改了。

欢迎光临世界之窗论坛 (http://bbs.theworld.cn/)