追击消灭连环恶意网页病毒

二锅不上头

今天一开机器就自动打开了数个莫名网站，还好偶的机器是拨号上网，不拨号打不开网页方便不被入侵。杀毒清楚了几个病毒，从起机器发现网页依旧自动打开，怀疑和启动有关。

运行msconfig查看系统配置实用程序发现一个启动自动运行项目为“system”，项目值“regedit /s c:\system.reg”去C盘跟目录下用记事本打开发现如下一段内容：

REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

　　"Start Page"="http://****.com/"

　　"Search Page"="http://****.com/"

　　"Search Bar"="http://****.com/"

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

　　"system"="regedit /s c:\system.reg"


靠，原来是伪装成系统文件的木马程序[em4]

偶地办法：在“Msconfig”的启动项中将“System.reg”前的“√”去掉，再进入注册表，把“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“System”项删除

OK了，由于很多杀毒软件默认对系统文件进行保护，所以杀毒时容易被忽略这些可疑文件，各位朋友注意了记得经常查看自己机器上的启动项栏目列表。

花花喜鹊

偶也去试试