IE被改为Union123与快搜的解决方法

IE主页被修改是一件很让人头痛的事情，因为每次打开浏览器看到的是自己不愿面对的网页，这还让人有什么心情上网呢？而且因为恶意插件对IE的劫持还让系统的稳定性和安全性大大降低。下面就是这样一例：

我们在进行网上冲浪的时候会发现自己的浏览器主页被更改为“hxxp://hao123.union123.***/index.htm”，更为奇怪的是，打开IE时会自动转向快搜的主页(“hxxp://**.kuaiso.com/”)。看来很可能是被恶意软件劫持了域名。

再次仔细检查我们会发现，在系统收藏夹里被添加了“手机铃声下载”和“娱乐互动门户”两个链接，其地址分别是“hxxp://u.7town.***/Pub/mms/7/index.html?uid=19612”和“hxxp://***.eqibbs.com/”。

用System Repair Engineer扫描后发现了一些端倪：

[jsefusf / jsefusf][Stopped/Auto Start]
<C:\windows\system32\jsefusf.exe -service><Microsoft Corporation> 还打着微软的旗号呀!
[PID: 700][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180
(xpsp_sp2_rtm.040803-2158)]
[C:\windows\system32\jsefusf.dll] [Microsoft Corporation, N/A]

这个恶意软件在运行后会自动删除其本身，并自动复制副本到%SYSTEM%目录下，

%SYSTEM%\jsefusf.exe

同时%SYSTEM%\killme.bat这个恶意软件的批处理文件会被复制到%SYSTEM%，并自动删除本身，

%SYSTEM%\jsefusf.dll

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点