金山网盾再被利用手段更新

Hmily · 发表于 2010-4-12 10:16

篡改主页为 http://freedh.info/#web411

网盾被锁定为 http://%68%61%6F%2E%64%61%74%6F%64%61%79%2E%69%6E%66%6F/?t=411

2548是可以解除锁定，而这个解除锁定立刻又恢复了什么情况呢？

原来是黑客把配置文件变成了只读，这样网盾无法更改配置，导致无法解除锁定，很强大呀

解决方法

下载最新的村落安全网页专杀查杀可以解决

http://virsafe.cn/html/1/vsafe.zip

手工方法：

删除c:\windows\kingsofta目录所有文件

终止金山程序KSWebShield.exe

Hmily · 发表于 2010-4-12 10:20

使用360系统急救箱也可以修复.

蚊香 · 发表于 2010-4-12 10:25

删除c:\windows\kingsofta目录所有文件

於陵闲云 · 发表于 2010-4-12 10:34

我来看看，报金山了吗

lxfh985ii · 发表于 2010-4-12 10:34

额~~~恶意篡改？？学习了~~~

nihaoya1 · 发表于 2010-4-12 10:40

晕。我说机器里面没有装金山。他怎么多了一个金山的进程呢。

Hmily · 发表于 2010-4-12 10:50

回复 3# 蚊香

C:\Documents and Settings\All Users\Application Data\Kingsoft\kws

应该是这个目录吧

坏小子 · 发表于 2010-4-12 11:06

汗喔我的没出现这个情况哈哈

gaoyang976 · 发表于 2010-4-12 11:12

金山急救箱就可以解决

是昔流芳 · 发表于 2010-4-12 13:17

这个手工方法太强大了

帐号		自动登录	找回密码
密码			注册[Register]

[转载] 金山网盾再被利用手段更新