网站 › 『病毒分析区』 › 金山网盾再被利用手段更新

Hmily 发表于 2010-4-12 10:16

金山网盾再被利用手段更新

篡改主页为 http://freedh.info/#web411

网盾被锁定为 http://%68%61%6F%2E%64%61%74%6F%64%61%79%2E%69%6E%66%6F/?t=411

2548是可以解除锁定，而这个解除锁定立刻又恢复了 什么情况呢？

原来是黑客把配置文件变成了只读，这样网盾无法更改配置，导致无法解除锁定，很强大呀


解决方法

下载最新的村落安全网页专杀 查杀可以解决

http://virsafe.cn/html/1/vsafe.zip

手工方法：

删除c:\windows\kingsofta目录所有文件

终止金山程序KSWebShield.exe

Hmily 发表于 2010-4-12 10:20

使用360系统急救箱也可以修复.

蚊香 发表于 2010-4-12 10:25

:shutup:
:shutup:


删除c:\windows\kingsofta目录所有文件

於陵闲云 发表于 2010-4-12 10:34

我来看看，报金山了吗

lxfh985ii 发表于 2010-4-12 10:34

额~~~恶意篡改？？学习了~~~

nihaoya1 发表于 2010-4-12 10:40

晕。我说机器里面没有装金山。他怎么多了一个金山的进程呢。

Hmily 发表于 2010-4-12 10:50

回复 3# 蚊香


C:\Documents and Settings\All Users\Application Data\Kingsoft\kws

应该是这个目录吧

坏小子 发表于 2010-4-12 11:06

汗喔我的没出现这个情况哈哈

gaoyang976 发表于 2010-4-12 11:12

金山急救箱就可以解决

是昔流芳 发表于 2010-4-12 13:17

这个手工方法太强大了:funk:eweqw

查看完整版本: 金山网盾再被利用手段更新