江苏龙网

  1. 首页 > 生活 > >

IE11主页被http://so.wnoyng.cn/?r=x篡改

谢邀我不是专业人士( ＿ ＿)ノ｜壁
■网友
腾讯电脑管家360卫士都能完美解决
■网友
电脑管家修复不完全，只是修复了快捷，过段时间快捷会继续被篡改这是恶意程序修改了windows内的策略组需要安装微软WMITool打开WMI Event Viewer，点击左上角register for events，弹出Connect to namespace框，填入“root\\CIMV2”，确定左上角默认是filters改成consumers然后展开下面的树，删除“ActiveScriptEventConsumer”的子键
■网友
请先按照楼上 牛上一牛 先生给出的回答操作，即用WMI Event Viewer删除流氓脚本，删除失败请用管理员权限运行之。然后，检查以下目录中所有浏览器快捷方式，手动删除后缀。C:\\Users\\Public\\DesktopC:\\ProgramData\\Microsoft\\Windows\\Start Menu\\ProgramsC:\\Users\\你的用户名\\DesktopC:\\Users\\你的用户名\\AppData\\Roaming\\Microsoft\\Internet Explorer\\Quick LaunchC:\\Users\\你的用户名\\AppData\\Roaming\\Microsoft\\Internet Explorer\\Quick Launch\\User Pinned\\StartMenuC:\\Users\\你的用户名\\AppData\\Roaming\\Microsoft\\Internet Explorer\\Quick Launch\\User Pinned\\TaskBarC:\\Users\\你的用户名\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs删完就完事儿了，不用重启。若问题依旧存在，则是其他毛病，请用行为监控，进程监控类工具分析。如果帮到了您，请别忘给牛上一牛先生点赞。
■网友
我是从游民星空下载运行游戏之后中了这个病毒。然后浏览器的主页一律改成了hao123。作为有警惕性的码农已经很久没中病毒了，非常奇怪，因为我主页一直使用电脑管家锁定的，怎么会被篡改。注意到跳转到hao123之前地址栏是http://so.wnoyng.cn/?r=x\u0026amp;m=5yx然后用关键词http://so.wnoyng.cn搜索，发现有人遇到同样情况：浏览器快捷方式被篡改 - scgump的博客 - 博客频道 - CSDN.NET 果然不止我一个人中招。搞定之前我们先晒晒这SB病毒作者：IE11主页被http://so.wnoyng.cn/?r=x篡改

【IE11主页被http://so.wnoyng.cn/?r=x篡改】 wnoyng.cn
北京新网互联科技有限公司
林凯52355067@qq.com（贴出来文本方便大家搜）本来想按照csdn步骤安装VMITool，要查看WMI事件，到以下地址下载WMITool并安装， http://www.microsoft.com/en-us/download/details.aspx?id=24045可惜地址失效了。幸亏看到楼上的回答，用电脑管家扫描修复。浪费了我1小时，让我们一起鄙视一下http://wnoyng.cnIE11主页被http://so.wnoyng.cn/?r=x篡改


    推荐阅读


    上一篇：web 程序员临时需要做个小型的桌面程序，有啥语言上手快的

    下一篇：为啥哪些创业者做很小一个APP就可以获得几百甚至上千万的投资