黑榜难缠的快搜

网络安全

这几天很多读者投诉称www.kuaiso.com是当前十分难缠的流氓网站,系统被它莫名其妙大肆窜改,并且它劫持IE浏览器,用户只要开启IE就会自动打开www.kuaiso.com主页。尝试了多种杀毒软件和流氓软件清除工具都不能将它彻底铲除,重启后又会出现。

随后,我们对这个名为快搜的网站做了调查,刚打开首页防毒软件就报告发现名为“script.HttpDownloader.g”的病毒(见图)。为何会出现广大读者所反映的杀毒不净的情况?根据我们判断,这是因为恶意程序当前正在运行,下面我们来清理这个难缠的流氓:

11-f11-5.jpg

1. 进入安全模式后清空所有临时文件并删除C:\WINDOWS\Downloaded Program Files\Kuaiso.dll

2. 针对大家反映的system32系统文件目录下FFUDF.EXE等文件粉碎后又恢复的情况,可用《费尔木马强力清除助手》将它列入其中,并选择“清除并抑制文件再次生成”(下载地址http://download.pchome.net/utility/antivirus/trojan/20621.html)

3. 取消未知启动项,用SpyRemover(下载地址http://www.sky cn.com/soft/13840.html)全面查杀系统

4. 最后用瑞星卡卡等IE修复工具修复IE

本周其他流氓网站

绿色小庄

恶意链接:http://www.64xz.com

危害程度:★★★★

此站内的任何软件的下载地址均是一名为cp2006 1212.rar的恶意软件包,打着绿色下载站的旗号混淆视听。

解决办法:建议直接将此站加入IE受限制访问名单,屏蔽此站。如已运行此恶意软件包,尝试进入安全模式,先用反流氓软件清理,再用杀毒软件全盘扫描。

77169

恶意链接:http://user.free.77169.net/zqpm/

危害程度:★★★

恶意窜改用户浏览器,弹出大量窗口。

解决办法:进入安全模式清空临时文件,然后再使用用360安全卫士进行扫描。

顶级音乐

恶意链接:http://www.top000.com/index-1.htm

危害程度:★★★

利用虚假音乐链接实现空间跳转,首页正常,却暗中利用index-1.htm页面散布恶意代码。

解决方法:进入安全模式清空IE临时文件夹,再用杀毒软件扫描清除。