电脑IE栏中木马怎么办?我的电脑
9991病毒,病毒品种太多,有
%System%\wbem\IRJIT。dll
%System%\wbem\ocmor。dat
%System%\ s
%System%\spted。dll
%System%\IEHelper。 dll
%System%\wbem\rvs。exe
%System%\Common Files\Microsoft Shared\MSInfo\xiaran*。*
%System%\res。exe
%System%\up。 dll
%System%\Update。exe
%System%\aclayer。dll
%System%\aclayer。exe
%Pro...全部
9991病毒,病毒品种太多,有
%System%\wbem\IRJIT。dll
%System%\wbem\ocmor。dat
%System%\ s
%System%\spted。dll
%System%\IEHelper。
dll
%System%\wbem\rvs。exe
%System%\Common Files\Microsoft Shared\MSInfo\xiaran*。*
%System%\res。exe
%System%\up。
dll
%System%\Update。exe
%System%\aclayer。dll
%System%\aclayer。exe
%ProgramFiles%\Common Files\UPDAT\*。
*
%ProgramFiles%\Common Files\UPDAT\update。dat
%ProgramFiles%\Common Files\UPDAT\update。exe
%ProgramFiles%\Common Files\sand\*。
*
%ProgramFiles%\Common Files\sand\AdInstall。exe
%ProgramFiles%\Common Files\sand\diskman。exe
%ProgramFiles%\Common Files\Ssand\svr。
dat
%ProgramFiles%\Common Files\sand\ i
%ProgramFiles%\Common Files\san\*。*
%ProgramFiles%\Common Files\SAN\AdInstall。
exe
%ProgramFiles%\Common Files\SAN\diskman。exe
%ProgramFiles%\Common Files\SAN\svr。dat
%ProgramFiles%\Common Files\SAN\ i
%ProgramFiles%\Common Files\UPD\*。
*
%ProgramFiles%\Common Files\Upd\update。dat
%ProgramFiles%\Common Files\Upd\update。exe
%ProgramFiles%\CoolWebsite\QuickLink。
dll
%ProgramFiles%\CoolWebsite\uninst。exe
%ProgramFiles%\qqhelper\index。txt
%ProgramFiles%\qqhelper\uninstall。
exe
%ProgramFiles%\qqhelper\多多QQ表情。exe
%System%\MMSASS~1\MMSASS~1。DLL
%System%\stdup。dll
%System%\update。
dll
%System%\STDSVER。DLL
%System%\stdcache\*。*
C:\WINDOWS\Winsys。exe,
（参见杀毒技术公司 相关专页
其它还有无法确定,不定时加载,隐藏于explorer。
exe进程中,设置起始页为 ,在访问列表中添加 ,之后每隔三分钟监测一次起始页,一旦发现起始页被修复,便停止活动进入潜伏状态。
我用过各种方法,用不久就死灰复燃,用google查过,大概几十种广告软件和很多流氓网站都绑定了9991。
来源很多,不知不觉就中了。相关站点还有 等。
综上,无法删除,删了也会很快复发,只有屏蔽了。最后通过编辑本机hosts文件永久屏蔽 ,这下终于清静了。
可以在开始－运行中输入
notepad。
exe %windir%\system32\drivers\etc\hosts
然后在里面加入
zt 谈 的勃起
又一家网址站杀了出来。
之所以说它是勃起,那是因为它确实就是勃起的,要强奸网民的浏览器也必然需要勃起。
我应该是在两个月前认识9991的,认识的原因是它强奸了室友的浏览器。我们试用了n多种方法也没有将其留下的木马彻底清除。此木马生命力极强,往往好像是把它删掉了,但过了几天又突然复活。当时这个网站特别是这个木马引起了我极大的兴趣。
我通过QQ向9991的某工作人员透露我有买下这个木马的意思。聊天记录如下：
我：你们锁定首页的代码是否出售
9991：您好,我现在有事不在,一会儿再和您联系
9991：出售
我：我想看一下演示 我自己还没中过
9991：首页 ５０００ 每月
9991：啊？中什么？
我：我说的是你们强行修改首页的代码
我：你们的代码很强 我想买
9991：哦 我们也有所闻,但是我们推广都是外包的
9991：您需要联系我们外包的公司
我：能给联系方式吗
9991：这个暂时是保密的
我：能透露一下外包用了多少钱么
9991：呵呵 大约３６０万吧
我：不可能吧
9991：我也觉得不可能,网络这东西 不就是 烧钱吗
当时9991的网页日ip应该在200万左右,alexa三种走势图里线条均一路上扬。
而在8月中旬以前,此站还是没有统计数据的。不得不感叹,9991的推广实在是强。而且我多次浏览9991首页,没有任何浏览器被强奸的迹象,木马肯定是挂在别的网站上,而且可能是挂在几个知名的大站,才能引来这么大的流量。
大概一个月以前,9991首页上曾出了一条公告,当时没有记录下来,现在仅回忆出大概意思：我们9991的推广工作是交给其他几个网站的,这几个网站为了自己的利益可能修改了用户的首页,9991在此道歉,并提供解锁首页的方法。
“请将您的情况详细描述,发邮件给我们。我们的技术人员将在一个工作日内回复邮件。电子邮件： 9991ANGEL＃ ,注意发邮件时请将＃改为@符号”。
9991如果真不知情,如果真想真诚道歉,那么他应该把解锁的方法提供出来,而不是叫写邮件去索取。
稍微在行的人一眼就能看出来这里面有什么猫腻,9991这个强奸犯好像在说,“哎呀,我不是故意强奸你的。”
9991 的页面布局确实比较清爽,但与网上现存的网址站并无太大区别,只是颜色风格上的改变而已。
关键是它称自己为生活网。其“生活网理论”的核心是其有一套标题为“同城生活咨讯”的系统。我们来看看这套系统吧,一看就知道是用淘宝程序改的。真是难以想象,一个号称拿360万来做推广的网站居然连最重要的系统程序都不是自己开发,怪哉怪哉。
写这篇文章的时候,我的浏览器也打开着9991。首页顶端赫然写着“ 是绿色安全网站,多家媒体宣传、推荐,点此查看。。。”,我觉得这简直是无耻至极。点开一看,其称在《电脑报》《环球时报》《北京晨报》《网易》《搜狐》《新浪》等媒体上都有做过广告。
我好久没买报纸了,无从考证9991是否做过纸媒广告,但凭我的理智来看,其在三大门户做广告的说法简直是天方夜谭。我估计他给出的几张广告截图,关于9991广告的部分是自己贴上去的,覆盖了人家本来显示着的广告。
搜狐广告更离谱,点开看一看就知道了,我至今不知道这张图是改自的哪个页面。真正在纸媒上做过宣传的网址站我记得好像有da123,这都是2003年底的事了。现在da123的alexa排名在2000多,比起9991两个月就创造出的当日排名200名左右的记录,真是不服老都不行。
是绿色安全网站？笑话！如果它真是绿色安全网站我们会看到他吗？网址站多如牛毛你9991为什么就让那么多人看到你了而没看到别的站？所谓绿色安全网站,顶多是说站内没有恶意代码,挂在其他站上的可能性是很大的。
都说后来的网址站是垃圾站,9991简直是让我们看到了从垃圾堆里钻出来的极品。不管是否真实,他至少向我们透露了两个秘诀,网址站（“网址站”三个字也可替换做别的站）要出名,一要有钱,二要会玩木马玩病毒。
有这两点,做一个流量大的网站指日可待。
另外,用恶意代码提高流量姑且可以原谅,用了恶意代码还一个劲抵赖,制造种种谎言愚弄大众,简直该死。
。收起
