flytosea

原文由 flytosea 在 2004-04-23 15:51:06  发表
今天我也碰到一件事，就是打开IE就是这页：www.ttjj.com的网页，使尽十八般武艺也没有用

用NORTON、MCAF...

今天先用SYSEDIT查看了WIN。INI和SYSTEM。INI，没有异样

最后抱着试试看的心态，用查找文件，查找包含“www.ttjj.com”字符串的文件，发现有三个文件，user.dat,system.dat,c:\windows\system\navigation.dll,前面两个是注册表文件，由于主页字符，肯定注册表中是有的，所以不奇怪，值得怀疑的是第三个，双击打开，应该是出现“打开方式”对话框，但是却出现了“脚本错误”的对话框，DLL文件原来是个脚本文件。

将navigation.dll改名后问题解决，在确认没有问题后把该文件删除。可能这个文件本身是IE的系统文件，只是被病毒加入了一些代码，所以NORTON没有查出来，也没有反应。

至于删除以后有没有不良影响还要用一段时间看看，如果出现其他问题，反正可以重新提取的。

不知道大家有没有类似经历？

sfer

所以说装杀毒软件和进行系统更新都是必需的，杀毒软件要紧跟更新步伐，我收邮件时就杀过两个lovegate病毒