加入 我们
登录
论坛
搜索
导航
主站
论坛会员
帮助中心
私人消息 (0)
公共消息 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
世界之窗论坛
»
旧版使用交流
»
2.x版本使用交流
» 世界之窗百度搜索自动跳转到google。
返回列表
发帖
qqef110
发短消息
加为好友
qqef110
当前离线
UID
16904
帖子
313
精华
0
积分
314
威望
314
贡献
0
推广
0
有效BUG
0
阅读权限
50
在线时间
705 小时
注册时间
2006-8-17
最后登录
2014-3-12
白银会员
UID
16904
帖子
313
精华
0
贡献
0
推广
0
有效BUG
0
注册时间
2006-8-17
1
#
跳转到
»
发表于 2008-11-30 03:20
|
显示全部帖子
http://bbs.micropoint.com.cn/showthread.asp?tid=44509&fpage=1
恶意广告程序AdWare.Win32.BtoG.a
AdWare.Win32.BtoG.a
捕获时间
2008-11-28
病毒摘要
该样本程序是一个由“E语言”编写的“恶意广告程序”,程序未加壳,长度为“16,384 字节”,使用透明图标“
http://mpicture.micropoint.com.cn/getpic.asp?sid=e6605fd239c08b6eb465a1aeaf23b7b4
”,扩展名为“exe”,通过“网页木马”、“文件捆绑”等方式植入用户计算机,运行后当用户使用“百度”搜索时会自动跳转到“google”进行搜索,给用户搜索习惯带来非常的不便。
感染对象
Windows 2000/Windows XP/Windows 2003
传播途径
网页木马、文件捆绑
防范措施
已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您发现“未知木马”,请直接选择删除处理(如图1);
http://mpicture.micropoint.com.cn/getpic.asp?sid=6f7b28c3563101f44c04ac1aa203a30b
图1 主动防御自动捕获未知病毒(未升级)
如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现"AdWare.Win32.BtoG.a”,请直接选择删除(如图2)。
http://mpicture.micropoint.com.cn/getpic.asp?sid=8529167071b7d68a28bda996a346bad9
图2 升级后截获已知病毒
对于未使用微点主动防御软件的用户,微点反病毒专家建议
:
1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。
2、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
3、开启windows自动更新,及时打好漏洞补丁。
病毒分析
该样本执行后在%systemroot%\system32目录下释放“CA5AC4C.EXE”并执行该进程。该进程运行后循环查找当前窗口,判断是否为IE窗口,如果是在判断当前网页是否为“百度”主页,如果是发送消息把该网页修改为“google”进行搜索。
TOP
返回列表
1.x版本使用交流
3.x版本使用交流
灌水区
浏览器皮肤资源
6.x版本使用交流
扩展和主题
4.x极速版(Chrome)
天南海北
TheWorld 6 过滤规则
TheWorld 3 过滤规则
世界之窗使用交流
7.x版本使用交流
团队日志
旧版使用交流
扩展和主题
6.x版本使用交流
5.x版本使用交流
4.x极速版(Chrome)
3.x版本使用交流
2.x版本使用交流
1.x版本使用交流
网络收藏夹测试区
常见问题解答
浏览器扩展
广告过滤规则讨论
TheWorld 6 过滤规则
TheWorld 3 过滤规则
TheWorld 2 过滤规则
浏览器皮肤资源
3.0皮肤设计大赛
3.0皮肤大赛讨论区
2.0皮肤设计大赛
浏览器插件资源
软件使用交流
图标壁纸光标美化
Windows系统使用与交流
休闲娱乐
读书之乐
每日一学
灌水区
天南海北
我的TheWorld 我的世界
会员交流、交友版
白金用户区
站务管理
站务广场
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
管理团队