伊莉討論區

標題: 求助MIS HAO123綁架網頁日益更新 [打印本頁]

作者: lovechad2003 時間: 2016-1-17 03:05 AM 標題: 求助MIS HAO123綁架網頁日益更新

有沒有MIS大大門發現HAO123綁架首頁手法也更著更新呢?

今年3月幫公司user移除，只要用adwcleaner掃過

再將桌面IE捷徑刪除再找出internet explorer 右鍵內容將"www.Hao123字串移除即可

可現在偶爾總有無法刪除的例子

用adw掃出後reboot 會發現有個登錄檔會跟著explorer.exe一起啟動

而不是在常見的啟動程序裡，每次找出的登錄檔名稱字串都會改變藏的地方也不一樣

有大大知道最新的解決辦法嗎?

作者: s915604 時間: 2016-2-12 05:28 AM

本帖最後由 s915604 於 2016-2-12 05:39 AM 編輯

開機就執行嗎？並請你開請工作管理員看看是否有沒見過的程序在運行。
檢查解除安裝程式內是否有被安裝可移的軟體上去。
Hao123可以上網去找看看資料，大部分就存在特定幾個隱藏資料夾內。(如果沒變的話)
記得在安裝軟體時，千萬不要選擇預設，選自訂的話至少可以選擇的項目比較多，我遇過最惡劣的，那就是選擇自訂...居然只有選擇安裝位置，按下一部後自動裝到好，還在幕後安裝自動更新程式，安裝完後還在右下角出現...還無法關閉她！

補充內容 (2016-2-12 05:39 AM):
那一次搞快一天才搞定，我是進入安全模式下弄得。其它次則是突然談出廣告視窗中獎的，但都是比較舊的版本，比較好搞定。

作者: lovechad2003 時間: 2016-2-14 09:34 PM

感謝您的回覆，hao123真是壞壞

作者: samtt168 時間: 2016-2-17 01:53 PM

基本上不要用對岸的軟體基本上就不太會被綁架，解除的方式上網GOOGLE一下就有，另外安裝軟體的時候必須看清楚裝的是甚麼，因為很多人都是因為裝軟體才把這東西安裝上去的，另外看你應該也是網管人員，這時對使用者的教育就很重要，不然你會有移除不完的首頁綁架。

作者: lovechad2003 時間: 2016-2-22 12:56 AM

user要是會聽話...IT部門每天就可以躺在辦公桌上了...

作者: antixder 時間: 2016-2-22 11:04 AM

用adw掃出後reboot 會發現有個登錄檔會跟著explorer.exe一起啟動

而不是在常見的啟動程序裡，每次找出的登錄檔名稱字串都會改變藏的地方也不一樣

這段看不太懂
能再說明詳細一點嗎?

作者: ren1244 時間: 2016-2-22 11:17 AM

lovechad2003 發表於 2016-2-22 12:56 AM
user要是會聽話...IT部門每天就可以躺在辦公桌上了...

這時候UAC就派上用場了
可以避免一般權限的使用者任意安裝軟體
管理員的帳號密碼自己收好
同事要安裝軟體要申請並透過IT部門安裝

作者: msig41mp43 時間: 2016-3-12 08:30 PM

真的沒有辦法的話大陸版360 以毒攻毒了!!

作者: a9122056 時間: 2017-4-7 02:52 PM

去微軟下WMI Administrative Tools ,
刪掉ScriptText裡的hao123,
去年10月我就是這樣移除hao123

歡迎光臨伊莉討論區 (http://a401.file-static.com/)