|
|
|
|
|
| 删除7939这个恶意网址！ |
| 广东省乳源高级中学 发布人：----- 发布时间：2006年9月4日 20时7分 |
|
9月2日，有人在学校博客评论中加入恶意代码，部分访问者可能因此中了该网站的恶毒木马，特征是首页被修改为7939且无法修改。启动任务管理器，在进程列表里碰到ie被篡改成这个网站的都存在这个进程
自动运行项(Run) - Realplayer.exe，，
相关文件：C:\WINDOWS\system32\Realplayer.exe
内容：C:\WINDOWS\system32\Realplayer.exe
清除方法：
1、运行REGEDIT注册表编辑器，先将注册表里主要键值HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 然后将里面 realplayer.exe的键值删掉，回到system32将里面的realplayer.exe删除 这样进程里就不会自动运行这个了。
再不行进安全模式删..然后回到注册表 建议直接搜索Start Page 将主页改回自己需要的。
2、下载360安全卫士
点击下载360安全卫士http://www.rygz.net/rgblog/Uploadfiles/2006-9/360setup.exe |
|
|
