rovershen 阅读(847) 评论(3)

一直很相信norton的产品,从dos时代就是如此。之前用Win2K Pro,开启了script防护功能,上网一直没出现过问题。自从换了server版,就没这个省心了,因为norton的产品在server上的表现一直不怎么样,不管是NAV、NIS,还是PQ,或者GHOST,要么根本就没有server版的,要么就是功能差很多。NAV的server版只有企业版,没有script防护功能。这不,出问题了!

从昨天开始,有时候打开IE,会弹出一个地址是www.qu123.com的窗口,开始没在意,因为不是每次都有。可是今天又出现了几次,而内容又是我最讨厌的网络游戏广告,实在是很烦。试想像我这样对3721都深恶痛绝的人,怎能容忍这种类似强奸的事情发生!它倒是很精,知道别人烦,所以也不是每次打开IE都会弹出。不管,干掉它!

首先想到的是注册表,查找qu123的字符串,居然没有!看来不下点功夫不行啊!搬出自己的土炮,ProcInfo32,一个查看系统每个进程所加载的DLL的工具,列出IEXPLORER的DLL!哇,居然有好几十个!没办法,一个一个看,先把熟悉的排除。呵呵,看到一个navihelper.dll的,看看属性再说!

哈哈,有趣!居然都是TODO!看来很可疑!用depends打开看看,居然是个com组件!嫌疑更大了。反正这个东东不会是什么正大光明的东东,先取消注册再说!

进入控制台,敲入regsvr32 -u c:\winnt\system32\navihelper.dll

再看看其它dll,好像没什么可疑的了。

行动到此结束,目前为止还没出现那个广告窗口


评论列表
逍遥万里
re: 实在是佩服现在的垃圾广告!
没有更好的办法,因为这些东西通常都是利用系统漏洞操作的。如果有杀毒防护软件有script拦截功能过滤掉大部分类似的东西,但是也不能100%,除非不用Windows。。。

发表评论
切换编辑模式