中科新闻网20岁小鲜肉露丁丁:IE主页被http://www.9991.com/indexggx.htm修改
来源：百度文库 编辑：中科新闻网 时间：2024/04/29 06:58:29
9991病毒,病毒品种太多,有
%System%\wbem\IRJIT.dll
%System%\wbem\ocmor.dat
%System%\nt.sys
%System%\spted.dll
%System%\IEHelper.dll
%System%\wbem\rvs.exe
%ProgramFiles%\Common Files\Microsoft Shared\MSInfo\xiaran*.*
%System%\res.exe
%System%\up.dll
%System%\Update.exe
%System%\aclayer.dll
%System%\aclayer.exe
%System%\AdInstall.exe
%ProgramFiles%\Common Files\comm\*.*
%ProgramFiles%\Common Files\comm\AdInstall.exe
%ProgramFiles%\Common Files\comm\install.exe
%ProgramFiles%\Common Files\UPDAT\*.*
%ProgramFiles%\Common Files\UPDAT\update.dat
%ProgramFiles%\Common Files\UPDAT\update.exe
%ProgramFiles%\Common Files\sand\*.*
%ProgramFiles%\Common Files\sand\AdInstall.exe
%ProgramFiles%\Common Files\sand\diskman.exe
%ProgramFiles%\Common Files\Ssand\svr.dat
%ProgramFiles%\Common Files\sand\updatesr.ini
%ProgramFiles%\Common Files\san\*.*
%ProgramFiles%\Common Files\SAN\AdInstall.exe
%ProgramFiles%\Common Files\SAN\diskman.exe
%ProgramFiles%\Common Files\SAN\svr.dat
%ProgramFiles%\Common Files\SAN\updatesr.ini
%ProgramFiles%\Common Files\UPD\*.*
%ProgramFiles%\Common Files\Upd\update.dat
%ProgramFiles%\Common Files\Upd\update.exe
%ProgramFiles%\Common Files\UP\*.*
%ProgramFiles%\CoolWebsite\QuickLink.dll
%ProgramFiles%\CoolWebsite\uninst.exe
%ProgramFiles%\qqhelper\index.txt
%ProgramFiles%\qqhelper\uninstall.exe
%ProgramFiles%\qqhelper\多多QQ表情.exe
%System%\MMSASS~1\MMSASS~1.DLL
%System%\stdup.dll
%System%\update.dll
%System%\STDSVER.DLL
%System%\stdcache\*.*
C:\WINDOWS\Winsys.exe,
（参见杀毒技术公司symantec.com相关专页 http://securityresponse.symantec.com/avcenter/venc/data/backdoor.cvm.html）
其它还有无法确定,不定时加载,隐藏于explorer.exe进程中,设置起始页为www.9991.com,在访问列表中添加www.9991.com www.999x.com www.7mp3.com,之后每隔三分钟监测一次起始页,一旦发现起始页被修复,便停止活动进入潜伏状态。
我用过各种方法,用不久就死灰复燃,用google查过,大概几十种广告软件和很多流氓网站都绑定了9991。来源很多,不知不觉就中了。相关站点还有51.com 6781.com 等。
综上,无法删除,删了也会很快复发,只有屏蔽了。最后通过编辑本机hosts文件永久屏蔽9991.com,这下终于清静了。
可以在开始－运行中输入
notepad.exe %windir%\system32\drivers\etc\hosts
然后在里面加入
127.0.0.1 www.9991.com
127.0.0.1 www.51.com
127.0.0.1 www.999x.com
127.0.0.1 www.7mp3.com
安一个上网助手吧~
建议装雅虎助手，强力修复IE
下载雅虎助手吧
用瑞星卡卡试一下,很管用,我也有过类似情况
安装 Windows优化大师 或 超级兔子魔法设置 ,它们里边有对 IE主页 的优化设置.
安装另一种浏览器,如傲游(Maxthon),它里边也有对 IE主页 的优化设置.