20CN网络安全小组论坛 - 病毒专区 - 救命啊!www.520tt.com这个流氓

论坛: 病毒专区标题: 救命啊!www.520tt.com这个流氓

作者: jzs5382803 [jzs5382803]

论坛用户

上次不小心进了这个520TT网页,我就挨惨了!
后来这个网页又弹出一个www.asd3721.com的网,TMD也是流氓网
修改我的HOSTS,增加了ctfmon.dll,
黄山IE 安全360 超级兔子恶意清理 .....我全用了没法啊!

地主发表时间: 06-10-21 10:12

回复: rovecat [rovecat]

版主

不好意思楼主，上次不小心把你的贴子删了，先羞愧一下

上次已经回答过，那个听歌网站我打开过，没有感染，这个asd3721是打不开的
既然知道流氓软件做过什么，那就把他做的这些全部清除一下，把这个网站屏蔽掉，清空host,然后多个软件结合清理一下。俺能说的只能这些：(

B1层发表时间: 06-10-21 18:14

回复: jzs5382803 [jzs5382803]

论坛用户

哪个hosts mftmon.dll我在安全模式下删了把启动项里的含mftmon.dll的项目也停了
注册表里也删了
但一正常启动那些文件啊网页什么的就又出来
我快崩溃了!
神啊这是什么流氓哦!

B2层发表时间: 06-10-21 19:43

回复: jzs5382803 [jzs5382803]

论坛用户

最新情况
我终于忍不了了把系统G了
嘿嘿 TNND 还有啊

B3层发表时间: 06-10-21 22:31

回复: saskatoon [saskatoon]

论坛用户

我最近也碰到过.一样还原也有.只是网站不一样
后来发现QQ没装在C盘.把QQ删了就没事了
我的意思是
楼主自己看看有没有其他对外交流的软件在其他盘的.

B4层发表时间: 06-10-21 22:43

回复: jzs5382803 [jzs5382803]

论坛用户

楼上的大哥你说把QQ删了是什么意思难道这和QQ有关系啊
请告诉我这个可怜的菜鸟!

B5层发表时间: 06-10-21 23:04

回复: jzs5382803 [jzs5382803]

论坛用户

这个是自动跳出的网页的原文件
好象指向了另一个网址呢
高手研究研究
<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<meta name="GENERATOR" content="Microsoft FrontPage 4.0">
<meta name="ProgId" content="FrontPage.Editor.Document">
<title>本站承诺完全免费点歌</title>
</head>
<body>

<SCRIPT LANGUAGE=JAVASCRIPT></SCRIPT>

<div id="ftr" align="center" >
<b><font size="5" color="#000000">本站承诺完全免费点歌，输入您朋友的手机号，就可以点歌发送啦！</font></b><br>

<script>
document.write('<iframe src=\"http://u.7town.com/Pub/ivr/176/index.html?uid=19400&a=&b=&c=&d=&e=&f=\" frameborder=\"no\" width=\"750\" height=\"1474\" border=\"0\" marginwidth=\"0\" marginheight=\"0\" scrolling=\"no\"></'+'iframe>');
</script>

<br>

</div>

</body>

</html>

B6层发表时间: 06-10-21 23:15

回复: rovecat [rovecat]

版主

有些个病毒是跟某些程序会挂钩的，比如你重装系统而QQ还是用原来的，那就有可能是这种情况的。
至于你发的源代码，只能看转到http://u.7town.com的弹出广告，试着到注册表找这个网站，删掉，在IE里屏蔽掉

B7层发表时间: 06-10-21 23:47

论坛: 病毒专区