找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1250|回复: 3

YY网站,病毒窝

金山网盾安全网 发表于 2010-11-19 10:47:54 | 显示全部楼层 |阅读模式 来自 中国广东珠海

马上注册,结交更多好友,享用更多功能。

您需要 登录 才可以下载或查看,没有帐号?注册

x
由于该网站的图片会引起部分网民的不适,因此该帖不贴图
    w**.38jjj.com是什么站点?这是一个以**、淫秽内容为主题,以恶意推广为目的非法网站,在用户访问后会诱导用户下载大量的下载器,用金山卫士可以一键修复清除访问后遗症,以及针对病毒木马有效的拦截防护
    今天,金山安全中心接到大量用户反应自己的电脑中毒,在经过深入调查和分析了解到,几乎所有用户都访问过w**.38jjj.com站点,这个站点是以**、淫秽、下流内容为内容,以恶意推广广告软件和不良软件为目的的网站. 用户如果不采取任何措施便访问该站点的话,便会诱导用户安装一系列软件
    安全专家提醒用户,千万不要随意上这种w**.38jjj.com 恶意推广的网站,防止中毒。

案例: 大量用户因为访问过w**.38jjj.com链接中毒.
  原因分析: 用户在被w**.38jjj.com诱导下载某些软件时,会被夹带大量的下载器和木马程序,如不及时处理,可能会给用户带来不可估量的损失
此类站点几乎利用到了目前出现的所有病毒和木马手段,例如:
1.利用w**.38jjj.com的**内容为诱饵,诱导用户安装流氓软件
2.利用38jjj诱导用户安装上的流氓软件篡改注册表,生成桌面图标.进行广告牟利
3.篡改ie首页,劫持用户的ie设置.进行大量广告推广
4.运行盗号木马,针对用户进行盗号活动.以谋取巨大利益.
解决方案: 如果您因一时疏忽下已经上过了w**.38jjj.com此类站点,请及时下载金山卫士进行一键修复的处理!

38jjj安全专题转自:http://labs.duba.net/zt/38jjj.html

安全专题
wxer2121 发表于 2010-11-19 11:48:17 | 显示全部楼层 来自 中国浙江杭州
敬假如有恶意的网站无法删除怎么处理啊?
回复 支持 反对

使用道具 举报

zhangxunhai 发表于 2010-11-25 18:38:15 | 显示全部楼层 来自 中国黑龙江齐齐哈尔
这种网站一般都有病毒,,
回复 支持 反对

使用道具 举报

旭日A 发表于 2010-12-4 12:04:06 | 显示全部楼层 来自 中国山东日照
如何清除桌面恶意图标

下载东西之后,桌面多出了一些图标,删除掉了,开机又有,

进入注册表,点 开始/运行,输入 regedit 回车,进入注册表编辑器,依次展开:HKEY_LOCAL_MACHINE \ SOFTWARE \Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace (里面是恶意程序的注册码),将下面各项全部删除,桌面图标消失。
解决IE被恶意网址绑定问题

点击开始-运行,在随后弹出的窗口中输入regedit,进注册表先找到主键:

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D},

再查看子键:

shell\Open\Command和shell\OpenHomePage\Command

其中一个的键值:“%Programfiles%\InternetExplorer\iexplore.exe”中“iexplore.exe” 后面

有代码的就是恶意项,直接删除之!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表