masaemon 发表于 2009-4-26 14:53

【经验交流】心得：今天突然IE主页被改动的进来（MSN天气有关）

本帖最后由 枫林晚景 于 2009-4-26 15:20 编辑

今天早上打开电脑，发现主页被改为www.ablank.cn，注册表里面改回去重新启动电脑就又被改动了，
nod32和360都无法发现病毒，启动项里面也没有可疑的项目，
百思不得其解，最后开始怀疑侧边栏，用排除法发现，MSN天气有问题，在虚拟机里面测试也是同样，即只要运行一下msn天气，主页就会被改。
但开了msn天气的安装文件夹，一个文件一个文件打开，没有发现有可疑的脚本，怀疑是通过网络篡改。
我已经去网页投诉，也将继续追查证据，请各位小心。有条件的朋友请帮忙测试，谢谢！
下面是该工具的地址：

http://gallery.live.com/liveItemDetail.aspx?li=e1893254-b556-4d1e-a014-029b3d77c850&bt=1&pl=1&wa=wsignin1.0

-------------------------------------------
证据已经找到，请看：http://qis8ga.bay.livefilestore.com/y1pYXz4mLGRiyxQT0w9SF_NU99UxufThvgQqHx_tEGET4GbU5PS77qq0cehgMY1XHhtZLWE9mKbszZocz_uPNeroA/msnweather.jpg

sjm666cn 发表于 2009-4-26 15:52

怎么查到的 用什么工具

masaemon 发表于 2009-4-26 15:56

Procmon.exe

微软的SysinternalsSuite

masaemon 发表于 2009-4-26 16:00

很诡异的是，我去msn的网站举报，刚开始还可我显示出来，现在再去看，我的举报贴被删了。。。。

zhishudali 发表于 2009-4-26 16:37

我还没注意

L001 发表于 2009-4-29 16:56

zhishudali 发表于 2009-4-29 17:48

这还和游戏有关？

vivafirst 发表于 2009-4-30 23:50

我也在用MSN天气侧边栏，但是没有主页被改动啊

donrake 发表于 2009-5-1 17:08

只用rainmeter的飘过

tianzhu-dream 发表于 2009-5-1 18:16

有这事,太霸道了

kukukoulong 发表于 2009-5-1 22:23

玩命枝暴 发表于 2009-5-2 00:39

没有过这种情况

athlon888 发表于 2009-5-9 22:57

zggcdws 发表于 2009-5-26 23:02

ddddddddddddddddd

gaimereil 发表于 2009-5-28 20:37

没有遇到过，不过还是帮你顶吧

pds814 发表于 2009-8-18 08:30

我的也是啊！有解决方案吗？

cjjphr 发表于 2009-10-25 16:26

pb90顶下顶下
页: [1]
查看完整版本: 【经验交流】心得：今天突然IE主页被改动的进来（MSN天气有关）