[注意][警告]WINPE PLUS 是如何把百毒搜索装到原系统的？

tanjianwen

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=117016&extra=&page=1
这个所谓的PE PLUS 4 运行一次后，在浏览器搜索栏多了百毒搜索。
请教是如何做到的？

[ 本帖最后由 tanjianwen 于 2010-3-21 18:55 编辑 ]

wodewowo11

也可能是你在pe里浏览网页时有网马潜伏在你的硬盘里了

x9tian

原帖由 wodewowo11 于 2010-3-22 23:54 发表
也可能是你在pe里浏览网页时有网马潜伏在你的硬盘里了

    我觉得这个可能性,接近如零,   楼主肯定是用了这PE后才发现流览器,多了个搜索引擎,   

试想下, 病毒要给IE添搜索引擎,  改写的也是PE的注册表(一般都会把添加的那个改成IE默认搜索引擎,不然添加了用户不用它也没赚头呀),   


   怎么可能把原系统的IE流览器上面去了呢??

[ 本帖最后由 x9tian 于 2010-3-23 10:25 编辑 ]

tianzone

为何要加入恶意信息？

netwinxp

PE要修改宿主机操作系统的注册表并不难，搜索windows路径(或者从boot.ini获取)，加载注册表system，然后修改并卸载即可。

佳佳

原帖由 netwinxp 于 2010-3-23 19:29 发表
PE要修改宿主机操作系统的注册表并不难，搜索windows路径(或者从boot.ini获取)，加载注册表system，然后修改并卸载即可。

学习了.谢谢...