恶意网站go300.com

 系统安全
一 052010
 

帮朋友处理电脑时发现的问题，朋友在下载软件后未经杀毒直接运行导致病毒趁机而入。

表现症状：
1、IE首页被改成http://go300.com，修改首页以及所有修复工具无效。
2、IE打开后报错，输入任何地址都提示找不到。

经观察对比发现病毒为非感染型，在桌面上建立了一个IE图标的快捷方式，但是此快捷方式无法删除，冰刃、xdelbox均无效。

sreng检查日志，在system32目录下有一个cqp32fs2.sys，正常的应该是[loc=http://www.icare.hp.com.cn/TechCenter_StaticArticle/8457/8457.html]cpq32fs2.sys[/loc]，此文件系病毒无疑。

解决办法：
用冰刃或者xdelbox删除C:\Windows\System32\cqp32fs2.sys，再用sreng删除其对应的服务cqp32fs2。
右键桌面属性，自定义桌面，清理桌面，勾选那个快捷方式，即可将此快捷方式移动到一个叫做”未使用的快捷方式”文件夹当中，再删除文件夹即可。至此，问题解决。

最后还是要提醒一句，下载任何软件都要到知名下载站下载，下载后解压缩杀毒后再使用，虽然不能保证100%不中毒，但是可以降低很大的中毒概率。

 Posted by nobird at 20:46  Tagged with: ,

  12 Responses to “恶意网站go300.com”

  1. 天上的太阳 says:
    2010 年 1 月 5 日 at 21:07

    我上次也遇到过这种情况的，最后用杀毒软件，360之类的什么都没有用，最后在注册表里面把它给删掉了，很麻烦的，以后下软件的时候就注意杀毒了。

  2. 天上的太阳 says:
    2010 年 1 月 5 日 at 21:10

    我上一次也遇过这种情况的，首页被改成了一个网站导航，桌面上还多了一个淘宝的小图标，只要一点击就会进入这个网站，我用杀软也没有用，360首页修复液没有用，删除页没有用，最后在注册表里找了这个，把它才删掉了，以后装软件我都有先杀毒在安装的习惯了~~

  3. 小产权网 says:
    2010 年 1 月 5 日 at 21:15

    前来支持！博主这个博文不错，不过如果能加上一些图片供初级选手参考就更好上手了：）

  4. 一米居 says:
    2010 年 1 月 5 日 at 21:58

    很好的方法！rolleyes有些恶意篡改首页的垃圾真的很难处理，也相当烦。

  5. 风险投资 says:
    2010 年 1 月 5 日 at 23:08

    恶意网站人人得而举报之！

  6. 曼陀果 says:
    2010 年 1 月 5 日 at 23:41

    恩，不要乱下载来路不明的软件就可以了。

  7. wxf says:
    2010 年 1 月 5 日 at 23:42

    我上台电脑重装了近40次。。。。[GRAVATAR=http://www.niyayai.cn]6b6c060331cf48c8aed8918b6d2cbda1[/GRAVATAR]

    曼陀果 于 2010-1-6 1:52:36 回复

    哇……你太有耐心了……要是我，我早就将电脑砸了……mrgreen

  8. 仁心博客 says:
    2010 年 1 月 6 日 at 09:53

    若是我，早ghost了[GRAVATAR=http://www.birdol.com]acb31bc1883ad280a90d8044f61b3009[/GRAVATAR]

    nobird 于 2010-1-6 10:43:29 回复

    朋友的电脑,他没备份,要是我自己的估计也就ghost了…biggrin

  9. weare says:
    2010 年 1 月 9 日 at 08:40

    找不到博主说的文件和服务。cry[GRAVATAR=http://www.birdol.com]acb31bc1883ad280a90d8044f61b3009[/GRAVATAR]

    nobird 于 2010-1-9 9:43:09 回复

    那也可以直接试试清理桌面快捷方式的步骤~ arrow

    [GRAVATAR=http://www.birdol.com/]bd2cc2ec98e3e4d1a488f4aea53dd499[/GRAVATAR]

    weare 于 2010-1-9 13:51:55 回复

    图标已经清理乐了，很顺利！
    但是仍然劫持，连firefox打开也是这个。mad

    [GRAVATAR=http://www.birdol.com]acb31bc1883ad280a90d8044f61b3009[/GRAVATAR]

    nobird 于 2010-1-11 14:46:47 回复

    这样就建议你找找看身边的人帮忙看一下了…因为同样的一个恶意网站可能写出若干种不同的病毒进行传播~

  10. 非博 says:
    2010 年 1 月 9 日 at 10:00

    人人都痛恨这样的网站！

  11. joyla says:
    2010 年 1 月 10 日 at 20:08

    反正我不会到小站下软件啥的！[GRAVATAR=http://www.birdol.com]acb31bc1883ad280a90d8044f61b3009[/GRAVATAR]

    nobird 于 2010-1-11 14:15:13 回复

    其实小站也不是不可以下载，只要下载后加一个扫描的步骤就可以大大减少中毒的概率~

  12. 左岸读书 says:
    2010 年 1 月 11 日 at 13:18

    我也遇到了，不鸟它！

Sorry, the comment form is closed at this time.

   
© 2011 鸟儿博客 Suffusion theme by Sayontan Sinha