参考:揭开IE自动弹出广告窗之谜

转载 2006年06月09日 12:50:00

参考:揭开IE自动弹出广告窗之谜
今天打开OL和webuc.net的时候,总会自动弹出一个http://baby.aoe88.com/ad.html的广告窗口,很是奇怪,当时也没有留意,以为是宝玉找的域名商搞的鬼。后来再上别的网站的时候,那个该死的广告又弹出来了,这下我才发觉自己中毒了。

于是,马上运行Regedit.exe,切换到:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/BrowserHelperObjects

发现有三个BHO(说明:BHO,即Browser Helper Objects,指的是浏览器的辅助模块)的ID号:

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}——这是Adobe Acrobat Reader(用来处理PDF文件)的模块。

{3E422F49-1566-40D3-B43D-077EF739AC32}—— 未知

{A5366673-E8CA-11D3-9CD9-0090271D075B}——这是网际快车(FlashGet)的模块。

复制未知模块的ID号,把键值切换到:HKEY_CLASSES_ROOT下,点编辑->查找,在查找项目(仅选择项)中输入{3E422F49-1566-40D3-B43D-077EF739AC32},将找到的CLSID项展中,双击左则的InprocServer32,右边默认中将会显示出这个CLSID对应的DLL文件位置和名称,将其记录下来。

查找完后,只有一个DLL文件:Navihelper.dll,于是进入winnt/system32下,找到该文件,查看其属性中并没有写明所属公司名称及版权,初步可以确定就是这个DLL捣的鬼。用UltraEdit打开此DLL,发现了一个/host.dat的字符串,而且在winnt/system32下,能找到host.dat,最可疑的是该文件在今天刚刚被修改!

用UltraEdit打开host.dat,http://baby.aoe88.com/ad.html赫然在列!还有http://www.qu123.com/aoyu1.html等URL。至此,可以充分确定NaviHelper.dll就是罪魁祸首!

病毒原理分析:此Navihelper.dll使用BHO的方法在IE里注册,打开IE时会自动从网站下载需要显示的广告,并将其保存在host.dat(数据库:ThisfilecontainsanSQLite2.1database)中,根据数据库设置进行显示。

接下来的工作就变得非常简单了。首先在注册表里把Navihelper的键值全部查找出来并删除。

然后,开始--运行,输入:regsvr32 NaviHelper.dll -u

最后重新启动计算机,再到system32下删除NaviHelper.dll及Host.dat文件即可。

揭开IE自动弹出广告窗之谜

今天打开OL和webuc.net的时候,总会自动弹出一个http://baby.aoe88.com/ad.html的广告窗口,很是奇怪,当时也没有留意,以为是宝玉找的域名商搞的鬼。后来再上别的网站的时...
  • bearfirstblog
  • bearfirstblog
  • 2006年09月10日 11:03
  • 2303

揭开IE自动弹出广告窗之谜

今天打开OL和webuc.net的时候,总会自动弹出一个http://baby.aoe88.com/ad.html的广告窗口,很是奇怪,当时也没有留意,以为是宝玉找的域名商搞的鬼。后来再上别的网站的时...
  • bulbul2006
  • bulbul2006
  • 2006年09月13日 15:59
  • 742

弹出广告简洁的jquery特效

BOSS需要一个首页弹出广告的特效,于是webhao在粽子节前夕,熬夜做出一个手机端广告弹出特效,点击tochch me小手,出现一个带有白色幕布和广告图片的背景,再次点击屏幕效果消失,首页恢复正常。...
  • u013806814
  • u013806814
  • 2016年06月09日 01:54
  • 1124

如何禁止程序调用IE浏览器(防止网"转"/辅助类工具弹广告)

下载了一个软件,只要一运行就自动调用浏览器弹出很多广告;明明默认浏览器不是ie,但打一些网页时仍然弹出ie弹窗广告……。因为ie跟系统绑定的原因不能删除,所以如何有效的屏蔽这些广告,网上各种方法不一,...
  • wolfsina
  • wolfsina
  • 2013年01月24日 16:38
  • 2965

android 弹出一个广告

转载:QGlaunch 布局文件代码如下:
  • day_moon
  • day_moon
  • 2016年12月09日 18:48
  • 2009

JS自动弹出广告窗口

无标题文档 function openwindow(){ open("adv.htm","广告页面","toolbars=0,scrollbars=0,location=0,statusbar...
  • Cookie_1030
  • Cookie_1030
  • 2015年09月23日 10:17
  • 2132

强制弹出页面+自动最小化广告代码

这个弹窗代码,效果很好,不过有点复杂!请细看! 这里涉及三个页面: 弹窗页:1.htm 放置弹窗代码的页面 中间页:2.htm 中间过度页面 弹出页:3.htm 被弹出的页面 在1.htm放入代码如...
  • haibo0668
  • haibo0668
  • 2016年06月02日 12:43
  • 303

js弹出广告窗

body { background:#333333;}  #winpop { width:300px; height:240px; position:absolute; right:0; botto...
  • anlukun
  • anlukun
  • 2013年05月08日 15:39
  • 640

JavaScript特效实例004-自动关闭的广告窗口

实例004                  自动关闭的广告窗口 实例说明 当网页运行一定的时间后,自动关闭网页上指定的广告窗口。 技术要点 本实例主要应用window对象的setTimeou...
  • yejinwei1220
  • yejinwei1220
  • 2015年05月09日 18:54
  • 785

JS特效之右下角自动弹出小窗体广告

以前总觉得商业性网站右下角自动弹出的小窗体广告挺神秘的....终于找到方法了,代码如下: /**-------------------------------------------------...
  • liukaixuan917
  • liukaixuan917
  • 2011年11月07日 19:18
  • 2919
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:参考:揭开IE自动弹出广告窗之谜
举报原因:
原因补充:

(最多只允许输入30个字)