无忧启动论坛

标题: 电脑店是如何修改首页的？ [打印本页]

作者: 2012fuxing 时间: 2012-3-1 22:22
标题: 电脑店是如何修改首页的？
如题，想知道电脑店U盘3.2工具是怎么修改首页的！

作者: 2011qw122546 时间: 2012-3-14 19:52
我那天用电脑店的PE 进了下PE 看下有些什么工具重启进系统后发现主页被改了

作者: 2011qw122546 时间: 2012-3-14 20:09
在做好的U盘里隐藏了一个upset.exe程序，它会写到你的操作系统启动菜单里，功能是修改浏览器的首页，不具有破坏性，想改也可以，只要对U盘里的Win2003.iso解开，在System32里删除一个svch0st.exe(233K)的文件，注意h的后面不是O而是0（零），它假冒了svchost进程，或在PECMD.INI里最后一行加上KILL SVCH0ST.EXE,这个upset.exe就不会出现。

作者: zhs509 时间: 2012-3-14 20:12
标题: 回复 #3 2011qw122546 的帖子
原来如此啊。。。
还是不用为好啊。。。

作者: 2012fky 时间: 2012-3-15 12:35
原来如此。不用也罢。

作者: 2011marko 时间: 2012-3-17 15:09
标题: 回复 #3 2011qw122546 的帖子
U盘里的东西隐藏了，怎么样才能打开，删除svch0st.exe

作者: 201120120106 时间: 2012-3-18 13:34
标题: 回复 #3 2011qw122546 的帖子
顶啦!经过本人测试已不再会修改首页,原来如此.

作者: js01 时间: 2012-3-18 21:34

原帖由 2011qw122546 于 2012-3-14 20:09 发表
在做好的U盘里隐藏了一个upset.exe程序，它会写到你的操作系统启动菜单里，功能是修改浏览器的首页，不具有破坏性，想改也可以，只要对U盘里的Win2003.iso解开，在System32里删除一个svch0st.exe(233K)的文件， ...

在做好的U盘里隐藏了一个upset.exe程序，它会写到你的操作系统启动菜单里，功能是修改浏览器的首页，不具有破坏性，想改也可以，只要对U盘里的Win2003.iso解开，在System32里删除一个svch0st.exe(233K)的文件，注意h的后面不是O而是0（零），它假冒了svchost进程，或在PECMD.INI里最后一行加上KILL SVCH0ST.EXE,这个upset.exe就不会出现。
感谢楼主的方法，呵呵，学习了。

作者: ksafei 时间: 2012-3-19 20:11
流氓的电脑店U盘还置顶???????............

作者: 2012zhanghe 时间: 2012-3-21 12:50
打击流氓.......................

作者: chinaren12 时间: 2012-5-1 16:59
求助楼主，请upset。exe在哪个位置，如何找到并删除这个东西。

作者: 2012zqshgb 时间: 2012-5-1 18:10
3.2工具是怎么修改首页的！

作者: 潇洒走轮回 时间: 2012-5-2 19:57
恩恩，学习了！

作者: 2013shelun 时间: 2013-1-19 02:23
只要不具有破坏性就没事

作者: 糊涂 时间: 2013-1-20 09:16
标题: 回复 #3 2011qw122546 的帖子
使用“新版老毛桃”PE里面的WIN&MAN工具安装原版系统时，也会被篡改首页，

请注意，是“官方原版系统”

后来我替换了WIN&MAN，问题解除，我想不只是 System32下那一个文件，或者PE工具箱里N多工具里面都打包着相应注册表信息，当使用者提取完系统文件后，它会自动调用内部命令，将修改注册表的文件一并提取到某个启动项里，部署完系统后，进入桌面就自删除……

作者: wqe124433 时间: 2013-1-20 11:14
这不就是病毒行为吗！

作者: 2011wap774411 时间: 2013-2-15 22:26
新版的是这个DNDSET.EXE改主页。

作者: feifanll 时间: 2013-2-16 09:43
对于这些软件，坚决打击，不用。

作者: prof 时间: 2014-5-28 17:47
今天在某网站回帖，为老毛桃正名，说老毛桃早已退隐，现在出来的老毛桃PE是假毛桃做的，可能会更改主页，加一些东西。结果网站以含有不良内容为由，不让发帖，看来流氓已成帮结伙了。

作者: wuyiu 时间: 2014-6-7 08:58
谢谢了，学习了。

作者: 3ax31a 时间: 2014-6-7 13:31
现在好像不止一个…net.wim里也有…

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)