近期很多网友在安装一些被二次封装**木马病毒的软件后，hosts文件被劫持，导致淘宝等网站被劫持到服务器IP为 173.252.193.47 的网站上，中毒后，hosts文件中会出现很多网站被劫持指向到IP173.252.193.47 并且ie首页也被修改为一个仿hao123的网址导航站；
解决方法：
在电脑启动进入桌面的瞬间，不停同时按Ctrl+Alt+Del键，调出任务管理器，立即结束一个名为vmware.exe的进程，下一步访问d:\vmware\目录下，删除vmware.exe，该文件夹及其文件均为隐藏状态，也可以在cmd模式下输入 rmdir \\.\D:\vmware /s /q
复制代码
彻底删除该病毒目录；接下来删除c:\pp.reg文件（恶意修改首页的文件），和修改C:\WINDOWS\system32\drivers\etc目录下的hosts文件中的劫持（用记事本打开后删除并保存！）首页被修改可在注册表regedit中删除（以下代码保存为 修复.reg 导入注册表即可修正）
Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]@=hex(2):63,00,3a,00,5c,00,70,00,72,00,6f,00,67,00,72,00,61,00,6d,00,20,00,66,\00,69,00,6c,00,65,00,73,00,5c,00,69,00,6e,00,74,00,65,00,72,00,6e,00,65,00,\74,00,20,00,65,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,5c,00,69,00,65,\00,78,00,70,00,6c,00,6f,00,72,00,65,00,2e,00,65,00,78,00,65,00,00,00
复制代码
文章地址：警惕钓鱼网站服务器IP 173.252.193.47 附解决方法http://www.wvdbs.com/thread-10223-1-1.html评分 参与人数 1[/td]威望 +20[/td][td]收起理由[/td]
安心 + 20我很赞同查看全部评分
|
