我的IE被绑架了

网络通信

萝卜 · 2004年10月18日

　　某日，发现自己的IE开一个新窗口就自动连接到了http://n*vd.us然后又转向http://searchpage.**/ 不论是新建窗口还是重新启动都是这样。

　　没想到啊！！牺牲了N兆内存，用了“金山毒霸6+金山网镖6+3721上网助手”才放心上网的我，IE浏览器竟仍然被一个“国外蜘蛛精”给绑架了。幸好我也算是在网上闯荡了几年的老鸟！立马想到了几种恢复的方法来“治理整顿”这个狡猾而顽固的网站。

　　在试过将Windows 2000操作系统补丁由SP3升级到SP4，然后再用金山毒霸6中的IE修复功能，最后动用3721上网助手之后，问题依旧存在，我当场晕了好几次。通过查找资料和咨询有关人士得知，我所中的是“著名”劫持浏览器的恶意网站家族CoolWebSearch其中的一个变种，一般在浏览国外网站时极易被染上。

　　解决的办法其实也很简单，当你的IE主页被更改或有上文所述的现象后，应该立即关掉浏览器，然后去下载一个CoolWebSearch专杀工具──CoolWeb Shredder(CoolWeb粉碎机)，下载的具体地址是http://tools.zerosrealm.com/cwshredder.zip。

　　CWShredder.exe是单独一个文件，无须安装，下载并解压后运行它，界面非常简洁，只有三个按钮。第一个是仅进行扫描(Scan only)，第二个是检查是否有更新版本(Check for update)，第三个是修复(FIX)。建议大家先升级后修复，这样可以提高修复的成功率，杀掉更多的恶意网站。

　　需要注意的是在进行修复前一定要关掉所有的窗口，特别是IE浏览器，否则很难修复成功。

　　编后语：对付一般的恶意代码或网站，用2004年第20期“冲浪技巧”版的《解救被绑架的浏览器》一文介绍的HijackThis就绰绰有余了。不过遇到CoolWebSearch，建议你还是使用本文介绍的专杀工具，杀得干净还不费事。