[转帖]19ku恶意网页(QQ尾巴)的解决办法

    一打开IE，本来是空白页，现在被www.19ku.com霸占了。使用3721一键修复也不管用。
　　打开internet选项，首页依然是about:blank。关闭IE，再打开，about:blank一闪而过，最后打开的还是www.19ku.com。有木马病毒！头有点痛了
　　打开注册表，找到sh3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和^b
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run没有异常的键值
　　用www.19ku.com搜索注册表，没有结果。再次打开IE，发现状态栏在19ku出现之前，还有其它的信息，用PrintScreen SysRq捕捉屏幕，发现在19ku出现之前，有smsad.hexun.com，难道是这个东西作怪，再次搜索注册表，也没有发现smsad.hexun.com的信息。
　　我清理垃圾文件，清理TMP文件，清理系统预读文件，清理IE临时文件，清理cookies。无效。这时我想到hosts文件，许多网页恶意代码都是通过修改这个文件，来达到它们罪恶的目的。但是这个文件也很正常，没有被改动的迹象。我这时想到，你不改，我来改，有些恶意网站就可以通过修改这个文件来屏蔽，可是当我改过之后，IE的起始页成了19ku.com，就是少了三个w，但内容依旧。再屏蔽19ku.com，没用了。
　　上网查询，没有关于19ku的信息，但发现UltraEdit可以搜索被改动的dll文件，我下载，安装，运行，搜索。还是没有我要找的东西。我快绝望了。
　　木马，肯定是木马！我对此深信不疑。打开我的电脑，搜索*.*，指定包括隐藏和系统文件，指定文件夹为windows，指定修改时间为3月18日，几十秒钟之后，右边的窗口内列出40多个文件和文件夹，修改日期在21：58前后的只有4个文件，分别是c:\windows\systern32\notepad、c:\windows\systern\notepad、c:\windows\systern\taskmgr.exe、c:\windows\notepad，我毫不犹豫地向它们开刀，但在删除c:\windows\systern\taskmgr.exe时，遇到阻碍。哈哈，这可难不倒我，打开任务管理器，结束进程里的两个taskmgr.exe之中的上面的一个，再去删除taskmgr.exe，OK！！！
注意，不能把systern32文件夹里的taskmgr.exe删除，那可是真的任务管理器程序。再，记住病毒发生的时间非常重要。

♡ 点赞 0

☆ 收藏 0

留言区（共0条）