万花奇毒及其解药

king · 发表于 2001-7-12 09:08:55

前两天看飘飘兄的一篇关于进入网站888on.home.chinaren.com，中了“万花奇毒”的帖子，自己也试了一把，现在对“万花奇毒”的各方现象和原因总结如下：
1、“万花奇毒”实际上不是病毒，只是一个恶意脚本，它并不具有传播性（除非你自己登上该网页）。但是为了方便，我在本文中暂时将它称为病毒。
2、考察“万花奇毒”的脚本，它在DOWN到本地执行后对主机的注册表做出了如下修改：
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Policies\\Explorer\\NoRun", 01, "REG_BINARY；
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Policies\\Explorer\\NoClose", 01, "REG_BINARY；
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Policies\\Explorer\\NoLogOff", 01, "REG_BINARY；
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Policies\\Explorer\\NoDrives", "00000004", "REG_DWORD；
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Policies\\System\\DisableRegistryTools", "00000001", "REG_DWORD；
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Policies\\Explorer\\NoDesktop","00000001","REG_DWORD；
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Policies\\WinOldApp\\Disabled", "00000001", "REG_DWORD；
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Policies\\WinOldApp\\NoRealMode", "00000001", "REG_DWORD；
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows
\\CurrentVersion\\Winlogon\\LegalNoticeCaption", "欢迎来到万花谷!你中了※万花奇毒※.请与OICQ:4040465联系!；
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows
\\CurrentVersion\\Winlogon\\LegalNoticeText", "欢迎来到万花谷!你中了※万花奇毒※.请与OICQ:4040465联系!；
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "欢迎来到万花谷!请与OICQ:4040465联系!；
HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "欢迎来到万花谷!请与OICQ:4040465联系!；
因为涉及到的键值非常多，所以一般人都无法轻易的解决，只有重装系统的份了。
3、“中毒症状”：中毒症状如下：任务管理器中的“关机”“锁定计算机”“注销”等项被禁止；
禁止访问某些网址
离开本网址的时候疯狂开窗
关机中取消注销项
C：不见
重启以后开始彩旦中只身下程序，文当，设置，搜索等项，
通过IE打开文件失败
桌面不见........根据各人机器不同，反映也各个不同。不过总之有一个特点,就是让你哭笑不得拉！当然如果你在访问这个网站之前有备分，那又另当别论。

解决办法：
1、随时备分注册表，至少可以帮助你恢复到最后一次的时候
2、用第三方软件将上面的东东手动的改回来。
3、如果你会编程的话，用脚本把它改回来
4、实在不行的话，我这里有一个现成的，你可以来信和我要。地址Z00001@263.net

wuyou · 发表于 2001-7-20 13:09:47

***** 版主模式 *****
该贴子是管理员从<a href=forums.cgi?forum=12>→ 硬件论坛</a>转移过来的！

天命无极 · 发表于 2007-6-23 16:53:56

呵呵。我把水区的开山帖都顶上来的！

pandorak · 发表于 2007-6-23 17:16:05

提示: 作者被禁止或删除内容自动屏蔽

陈烁舒 · 发表于 2007-6-23 18:32:14

拖出去乱棍....再浸猪笼

xywlty · 发表于 2007-6-23 19:27:35

晕!!2001年的!!!你惨了

完美孤儿 · 发表于 2015-4-10 03:36:26

路过，帮顶下。。。

lee1985 · 发表于 2015-4-12 17:24:12

很好。。支持。。。

chinaahz · 发表于 2015-4-20 09:28:09

记得我哦。。。

极度凶残 · 发表于 2015-4-22 10:17:47

强力围观插入。。

sy_yuqiang · 发表于 2015-4-24 03:32:19

提示: 作者被禁止或删除内容自动屏蔽

yy6654151 · 发表于 2015-4-24 15:51:45

跟楼主一样。。

joephoenix · 发表于 2015-5-1 01:10:51

神马东东？？？？

jixie035 · 发表于 2015-5-3 15:30:27

怎么加好友？

kasuo329 · 发表于 2015-5-8 18:26:15

知道了。。。

完美孤儿 · 发表于 2015-5-10 07:34:35

天天顶帖快快升级。。。

下鱼的天空 · 发表于 2015-5-10 15:42:35

装杀毒，一般都没这事，也没试过多好玩

xinzi · 发表于 2015-5-11 19:41:56

呵呵，俺是路过的人呀

123618qwer · 发表于 2015-5-12 03:53:05

请原谅我把，真的是要升权限

123618qwer · 发表于 2015-5-12 03:53:14

请原谅我把，真的是要升权限

123618qwer · 发表于 2015-5-12 03:53:18

请原谅我把，真的是要升权限

loigu · 发表于 2015-5-12 07:11:49

这个帖子怎么转发。

genilyc · 发表于 2015-8-22 10:34:57

提示: 作者被禁止或删除内容自动屏蔽

新建 · 发表于 2015-8-23 10:13:21

为何进那个网站呢

xnltlg · 发表于 2015-8-23 13:19:07

我把水区的开山帖都顶上来的

zhangbinlei · 发表于 2015-8-24 06:43:11

围观围观围观围观围观

jszfh · 发表于 2015-8-26 18:48:34

顶顶健康。。。。。。。。。

fly2u · 发表于 2015-9-11 13:30:42

表示支持！！！

qfns1860 · 发表于 2015-9-11 13:48:07

k看看

pcsoto · 发表于 2015-9-13 13:05:42

楼上真牛。。。

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-23 17:16:05 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

sy_yuqiang sy_yuqiang 当前离线积分 85 IP卡狗仔卡	发表于 2015-4-24 03:32:19 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
sy_yuqiang sy_yuqiang 当前离线积分 85 IP卡狗仔卡
	回复使用道具举报显身卡

genilyc genilyc 当前离线积分 81 IP卡狗仔卡	发表于 2015-8-22 10:34:57 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
genilyc genilyc 当前离线积分 81 IP卡狗仔卡
	回复使用道具举报显身卡

万花奇毒及其解药

万花奇毒及其解药

评分