参考:揭开IE自动弹出广告窗之谜

转载 2006年06月09日 12:50:00

参考:揭开IE自动弹出广告窗之谜
今天打开OL和webuc.net的时候,总会自动弹出一个http://baby.aoe88.com/ad.html的广告窗口,很是奇怪,当时也没有留意,以为是宝玉找的域名商搞的鬼。后来再上别的网站的时候,那个该死的广告又弹出来了,这下我才发觉自己中毒了。

于是,马上运行Regedit.exe,切换到:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/BrowserHelperObjects

发现有三个BHO(说明:BHO,即Browser Helper Objects,指的是浏览器的辅助模块)的ID号:

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}——这是Adobe Acrobat Reader(用来处理PDF文件)的模块。

{3E422F49-1566-40D3-B43D-077EF739AC32}—— 未知

{A5366673-E8CA-11D3-9CD9-0090271D075B}——这是网际快车(FlashGet)的模块。

复制未知模块的ID号,把键值切换到:HKEY_CLASSES_ROOT下,点编辑->查找,在查找项目(仅选择项)中输入{3E422F49-1566-40D3-B43D-077EF739AC32},将找到的CLSID项展中,双击左则的InprocServer32,右边默认中将会显示出这个CLSID对应的DLL文件位置和名称,将其记录下来。

查找完后,只有一个DLL文件:Navihelper.dll,于是进入winnt/system32下,找到该文件,查看其属性中并没有写明所属公司名称及版权,初步可以确定就是这个DLL捣的鬼。用UltraEdit打开此DLL,发现了一个/host.dat的字符串,而且在winnt/system32下,能找到host.dat,最可疑的是该文件在今天刚刚被修改!

用UltraEdit打开host.dat,http://baby.aoe88.com/ad.html赫然在列!还有http://www.qu123.com/aoyu1.html等URL。至此,可以充分确定NaviHelper.dll就是罪魁祸首!

病毒原理分析:此Navihelper.dll使用BHO的方法在IE里注册,打开IE时会自动从网站下载需要显示的广告,并将其保存在host.dat(数据库:ThisfilecontainsanSQLite2.1database)中,根据数据库设置进行显示。

接下来的工作就变得非常简单了。首先在注册表里把Navihelper的键值全部查找出来并删除。

然后,开始--运行,输入:regsvr32 NaviHelper.dll -u

最后重新启动计算机,再到system32下删除NaviHelper.dll及Host.dat文件即可。

相关文章推荐

js实现每个IP每天只弹出一次广告页,js实现html自动弹出对话框

js实现每个IP每天只弹出一次广告页 //定义Cookie function setCookie(name, value, expire) { window.d...

JS特效之右下角自动弹出广告小窗口

/**--------------------------------------------------------------------------- * by www.qpsh.com; ...

关于碰到开机自动弹出图片查看器和右下角弹游戏各种广告的解决方法

电脑上一不小心装了流氓软件,每次开机时遇到广告,发现360 ,金山,电脑管家都不管用,此时的你,是不是心中万马奔腾。。。。不用怕,看了这篇博客,让你从此不用再担心,小广告的骚扰,好了不扯了,以下是我的...

IE9自动弹出欢迎页解决办法

解决方案: 我就进行IE Internet选项设置,主页为:about:blank。不要检查IE浏览器是否默认等,然后“确定”。关闭,重新打开IE浏览器,发现没有任何效果,主页还是指向MSN,一并弹...

框架源码,帮你揭开框架之谜

  • 2009年12月27日 17:38
  • 2.34MB
  • 下载

揭开Linux的Swap之谜

宇宙长城谭之二:达尔文渐变论揭开中微子超光速之谜谭

宇宙长城谭之二:达尔文渐变论揭开中微子超光速之谜谭 谭理事 达尔文是生物学家啊???!!! 有木有搞错?! 科学交叉 听说在现今信息时代,就是要搞学科交叉,才能出大学问,所以谭理事想了又想中微...
  • TLS213
  • TLS213
  • 2011年10月11日 15:16
  • 1282

揭开Linux操作系统的Swap交换区之谜

本文转载点击查看原文   Swap,即交换区,除了安装Linux的时候,有多少人关心过它呢?其实,Swap的调整对Linux服务器,特别是Web服务器的性能至关重要。通过调整Swap,有时可以越...

果蝇看到了什么? 我科学家揭开昆虫视觉之谜(zz)

在处理视觉信息的机制上,昆虫竟然和高等动物类似,这在科学史上还是第一次得到证明。唐世明说,他们的发现在认识动物的视觉机制上走出了“一小步”。    如果你认识了一个人,那么无论他穿什么衣服,离你或远或...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:参考:揭开IE自动弹出广告窗之谜
举报原因:
原因补充:

(最多只允许输入30个字)