http://wrwcmaster.spaces.live.com/
典型流氓軟件識別與殺滅教程
ie7中文正式版終於發佈了,拿來安裝一下。windowsupdate太慢,google出某個小站有下載點。
很順利地裝好了,開始到處玩新功能。突然發現ie首頁變成了www.ggddmm.com (-_- 某些無良小站阿)
隨即把ie首頁改回來,玩了一會兒,發現
www.ggddmm.com 又跑出來了……厄。。。顯然是ie7安裝源被捆綁上流氓軟件了(-_-不僅無良,下手還真夠狠的)
懶慣了,拿出360安全衛士,殺了一下……啥?沒發現流氓軟件?看來還是剛出道的,沒上黑名單。BHO列表裡一看,一個叫IEInfo的差點被我漏過去,不管怎麼說,所有不可疑的東東裡最可疑的就是它了。(大家注意,XXInfo這種名字都是很可疑的)對應文件是System32下面的win32info.dll。一看版本信息,公司和內部名稱一欄為空,流氓軟件中的次品。
清了該BHO,恢復了ie首頁,仍不解恨,嘗試刪除win32info.dll,正在使用中,刪除失敗。(-_-哦,ie還開著)本來想用hijackthis在下次重啟的時候刪除的,但仍覺得直接滅殺之更為爽快。於是拿出傳說中的icesword,查看進程中ie和explorer的模塊信息,果然win32info.dll就窩在那裡,卸載之,刪之,世界清靜了~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
網路找到的, 試看看吧
