扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
日前发现有网友的IE浏览器主页被恶意修改成hxxp://www.9899.cn，貌似这是一个神奇的色色的播放器导致，而且桌面还会出现一个名为淘宝抢购的图标，这个图标无法手工删除。
通过分析发现，貌似是将以下的CLSID修改称为了淘宝抢购的图标：
搜索-计算机{1f4de370-d627-11d1-ba4f-00a0c91eedba}
并且通过以下的clsid shellexecute执行了一个恶意导航网站：
{871C5380-42A0-A2EA-1069-08002B30309D}
还创建其它的垃圾图标，然后弹出一堆的垃圾网站。
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
京公网安备 11010802021500号