神马文学网中招！任务栏快速启动组图标被恶意修改
来源：百度文库 编辑：神马文学网 时间：2024/04/29 19:50:23
昨天晚上从某网站下载了个课件，解压缩后发现里面是个exe文件，虽然有点怀疑，还是点击运行了，发现是《金山词霸2010》的安装程序，最要命的是关闭按钮是不可用的，等打开任务管理器，程序已经安装完毕了
马上就有一种不详的预感，马上到控制面板里卸载掉金山词霸。
运行autoruns查看自启动项，没发现异常；
运行process explorer查看进程，也未发现异常；
以为仅仅强制安装、推广金山词霸而已。
随后发现异常：原先『快速启动』组里的图标少了，只剩下个“显示桌面“和”IE“的图标，移动到IE图标上面，显示该快捷方式指向goo.5l0.net ，打开浏览器后会自动转向 www.u7758.com。
随即在Google搜索，发现4、5月份就有网友报告发现中招，有多个二级域名，如so.5l0.net/go.5l0.net/go1.5l0.net，但并没有比较好的解决方案。
只好，在hosts文件中屏蔽掉5l0.net和www.u7788.com。
最新解决方案：
1、经虚拟机中试验，发现微点的“桌面流氓清除工具”可完美清除该恶意代码。可自行搜索查找。
2、安装可牛免费杀毒，其【浏览器医生】模块也可完成查杀。
3、恢复原先的快速启动组：手头的有两个该压缩文件的病毒样本，其中一个只是将原先的启动组图标移动了C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\下的另外一个随机目录名的文件夹内，可直接复制回C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch即可；
另外一个，也会有个随机文件夹，但其中的图标都被删除了，只好手动再添加相关图标了。
马上就有一种不详的预感，马上到控制面板里卸载掉金山词霸。
运行autoruns查看自启动项，没发现异常；
运行process explorer查看进程，也未发现异常；
以为仅仅强制安装、推广金山词霸而已。
随后发现异常：原先『快速启动』组里的图标少了，只剩下个“显示桌面“和”IE“的图标，移动到IE图标上面，显示该快捷方式指向goo.5l0.net ，打开浏览器后会自动转向 www.u7758.com。
随即在Google搜索，发现4、5月份就有网友报告发现中招，有多个二级域名，如so.5l0.net/go.5l0.net/go1.5l0.net，但并没有比较好的解决方案。
只好，在hosts文件中屏蔽掉5l0.net和www.u7788.com。
最新解决方案：
1、经虚拟机中试验，发现微点的“桌面流氓清除工具”可完美清除该恶意代码。可自行搜索查找。
2、安装可牛免费杀毒，其【浏览器医生】模块也可完成查杀。
3、恢复原先的快速启动组：手头的有两个该压缩文件的病毒样本，其中一个只是将原先的启动组图标移动了C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\下的另外一个随机目录名的文件夹内，可直接复制回C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch即可；
另外一个，也会有个随机文件夹，但其中的图标都被删除了，只好手动再添加相关图标了。
中招！任务栏快速启动组图标被恶意修改
找回丢失的任务栏快速启动图标
Vista任务栏快速启动图标丢失了怎么找回来？
Vista任务栏快速启动图标丢失了怎么找回来？
任务栏图标调整
恢复快速启动栏里的“显示桌面”图标-
任务栏音量图标不见了怎么办
任务栏音量图标不见了怎么办？
如何修复被恶意修改的IE
浏览的网页被恶意修改怎么办？
IE主页被恶意修改怎么办？
恶意修改首页，怎么办？
恶意修改首
找回丢失的windows 任务栏图标
任务栏上的输入法图标不见了
如何去除任务栏的话筒图标?
如何将图标锁定在任务栏
任务栏上的输入法图标不见了
任务栏音量图标不见了如何解决
【修改文件夹图标
修改回收站图标
修改tomcat小猫图标
几招防IE被恶意修改-看看来吧百科网
防止操作系统中的IE被恶意修改的小技巧