本人在前日下午重装系统后,中招 淘宝特卖 这个木马,该木马没有任何破坏作用,唯一不爽的就是你一打开浏览器就转向www.geyuan.net这个网站,经过两个晚上的研究与琢磨,最后终于找到解决方案!
这个木马的原理!第一次中招的时候,就把你所有的桌面快捷方式给干掉!并且替换成网页快捷方式,来模拟成桌面快捷方式!
发现这个是本人无意中发现,正常的桌面程序快捷方式是无法用记事本等文本软件打开的!而中招后的桌面快捷方式都可以用记事本打开,于是我立马将收藏夹中的收藏的网站的快捷方式,用记事本打开,发现里面的都一样!只是中了木马后的假桌面快捷方式多了指向本地程序的路径而已!这样即使你删除“了淘宝特卖"这个快捷方式,也会因为点击其他的假桌面快捷方式而重新网上下载VBS脚本执行生成淘宝特卖会!这就是之所以很多人删除了”淘宝特卖“这个后还会重新生成,原因就是这些假的桌面快捷方式!
解决方法:删除桌面的所有快捷方式,文件夹的快捷方式不会被删改!并删除收藏夹中的可疑收藏。这样就可以解决问题了!
另外呼吁能黑站的哥们,把这个网站给干掉!NND 太可恶了,为了流量,TMD 太恶心了