ie被恶意修改，急！！！在线等，清高手进来看看

2003-06-09 09:28:42 106 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

逆向实战：手把手教你分析Google DroidGuard虚拟机的加密与反调试（附Python脚本）本文深入解析Google DroidGuard虚拟机的加密机制与反调试策略，提供从环境配置到逆向分析的完整实战指南。通过IDA Pro、Frida等工具链，详细剖析DroidGuard的信号拦截、内存校验等保护机制，并附Python脚本实现自动化分析，助力Android安全研究人员突破GMS核心组件的安全防护。阅读详情

我的主页被qq588.com修改了，怎么都该不过来，用了3721的修复器，修改注册表，可一打开就有被修改了。请教各位高手

...全文

记录：MCGS和正弦变频器通讯触摸屏实现对变频器：启动、停止、频率设定、频率读取、电压读取、电流读取。通讯方式Modbus RTU。阅读详情

nmywg

Windows Server 6,873 成员 177,927 内容

+ 关注 + 加入社区

切换为时间正序

nmywg 2003-06-10

打赏
举报

各位根本就没毒呀。我用的的是诺顿。毒库是6月7号的

l1983 2003-06-10

打赏
举报

先用杀毒软件查杀，找出病原体，看在C盘能否删除，结合楼上的方法应该可以吧

redhero 2003-06-10

打赏
举报

大家都说了，我就不说了，等着接分吧

像疯一样的男子 2003-06-10

打赏
举报

assistant.3721.com
不行？？
那你看下我以前的文章吧
你搜索：关注最新木马程序“爱情森林”
在精华区里。

java0sun 2003-06-10

打赏
举报

在REFEDIT里找
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]，
只要参数里有调"regedit"的一律删.

Doninet 2003-06-10

打赏
举报

format

liensiyun 2003-06-10

打赏
举报

把任务管理器中的Webauto和Qupdata两个任务结束，然后搜索系统所在盘找Webauto*.*和Qupdata*.*，还有exeauto*.*，将它们删除，（搜索是因为不同操作系统所存的位置可能不一样）好象是五个也不六个文件。然后在IE上，工具，Internet选项，更改主页地址。
在98中任务管理直接按ctrl+alt+del就可找到；2000中，按ctrl+alt+del后，点任务管理器，在进程中找那两个运行的进程，把它们结束，然后再继续......。

TiCrystaler 2003-06-10

打赏
举报

他的确带有某些木马的色彩，可能是某个DLL文件在起作用，你可以自己跟踪一下，类似的软件不是没有。

rainbow0326 2003-06-10

打赏
举报

to TiCrystaler(虎虎)
你说的有一定的道理，可是我只要卸载了拼音加加就没有这种问题，那你能说拼音加加这种输入法是木马，或拼音加加自带了木马？

logln 2003-06-09

打赏
举报

进入注册表，查找qq588.com网址，然后把它删掉。要多查两边，直到查不到了为止。这样估计就可以解决了

911tg 2003-06-09

打赏
举报

翻翻以前的帖子，N多你这种问题
http://expert.csdn.net/Expert/topic/1870/1870574.xml?temp=.3147699

TiCrystaler 2003-06-09

打赏
举报

如果不是木马，你怎么解释它会自己改回来，显然有一个常驻内存的程序在监视着注册标的变化，任何对注册表的改动都会记录下来。

rainbow0326 2003-06-09

打赏
举报

我因为装了拼音加加也是这种问题，不过我的肯定不是木马，我也用过3721修复，也修改过注册表，可是重启后依然被改回来。我专门发帖子问过，不过虽然我已揭帖，可是还是没有办法，不过可以参考我发的帖子http://expert.csdn.net/Expert/topic/1863/1863341.xml?temp=.4362909

TiCrystaler 2003-06-09

打赏
举报

在你的电脑内种了木马，查杀木马

ie被恶意修改，急！！！在线等，清高手进来看看

相关推荐