中了www.my123.com毒啊 怎麽办
我是昨天中的,还好找到了专杀工具,具体请看我的空间的文章
http://hi.baidu.com/get123456/blog/item/9ae9414379f4fd119313c6bc.html
http://berrykwok.hits.io/MY123Killer2.zip
该病毒会恶意篡改用户首页为my123.com
使用方法:
打开My123Killer.exe,会自动检测系统是否被my123.com病毒感染
若是,可以点清除,将其清除之
杀完后推荐使用360安全卫士修复一下
下载地址
http://220.181.34.241/setup.exe
如果用上述软件无法查杀,就再试试我这个方法吧
首先你要确定你那里的病毒名称,肯定是8位的,最后2位为数字
再下载一个procexp这个软件
菜单栏 点击查找-句柄或Dll
在搜索框中输入那个驱动的名称 我这里是dngxcm52.sys
搜索出来了
单击那个搜索结果 软件会自动定位到那个 驱动的位置
然后在那个上面点右键——关闭句柄
然后同理 查找与那个启动同名的dll文件 我这里是dngxcm52.dll
再用同样的方法搞定它
然后删除掉这2个文件
一个在c:\windows\system32\drivers\XXXXXXXX.sys
一个在c:\windows\system32\XXXXXXXX.dll
然后进入注册表 查找XXXXXXXX这个文件名(后边不用带扩展名),把所有找到的都删除
再查找www.my123.com 都删除
然后重起
再用专杀杀一下,安全卫士修复一下
这里提醒一下,在装安全卫士的时候最好改一下安装文件夹的名字
转自360安全论坛的病毒特征
病毒的核心部分是一个驱动程序
该驱动程序是随机文件名的.sys文件
疑似是之前piaoxue驱动的修正版
该驱动会在操作系统加载时作为System Bus Extend驱动加载
然后 会将自身以独占方式打开,导致任何Windows下程序也无法读写及删除它
系统启动后,驱动开始分多个模块工作(分别建立多个线程)
1.服务保护模块:该模块会检测驱动自身的注册表服务项,不停地暴力重写自身服务项,使得无法删除其服务项
2.自身文件独占及句柄检测保护模块等:
会将自身文件以独占方式打开,这样若不解除独占,任何windows下使用常规访问文件方法的程序包括杀毒软件都无法读写或者删除它的驱动程序文件
文件句柄检测保护模块则是为了针对之前我的piaoxue类专杀而进行的保护
之前我的专杀会强制解除piaoxue类驱动对自身文件的独占,从而将其清除
但该驱动增加了这个保护,会不停检测自身文件的独占是否被强制解除,如果检测到,立即再次独占
2.篡改首页模块:该模块会不停暴力重写注册表中首页设置为www.my123.com,导致无法对该项进行修复
下面来看看为什么这个流氓会在11月11日这天突然大面积爆发
该篡改模块会检测当前时间是否在2006年11月1日到2006年11月10日之间
如果在这段时间之内,那么则潜伏下来,只有模块1和模块2运行,不修改主页
到了11月11号这天,则启动模块3,强行篡改用户主页
也就是说 11月开始,该流氓早已在大量用户的机器上潜伏下来
(去看了下各个可能感染源的连接,每个都有数百万乃至数千万的下载量,有些更是在一些知名的下载网站上)
然后一直不发作,等到11日,就会突然发作,造成“my123流氓不明原因大面积爆发”的现象,既使反流氓组织措手不及,又使得查出流氓感染源变得困难重重
从piaoxue,feixue,再到现在的my123,其流氓手段已经同病毒无异
此次的my123已经完全具备了衡量病毒的三大特征: 潜伏性、传播性、破坏性
在我们在道德上对这些病毒作者及网站站长进行谴责的同时,这些人更应受到法律的制裁
瑞星卡卡第1号反流氓软件追杀令-流氓软件"My123"
[快讯]11月15日,就在“瑞星卡卡3.0”刚刚发布24小时之后,部分流氓软件开始采取更恶劣的行为躲避“瑞星卡卡3.0”的查杀,其中一个名为“my123”的流氓软件竟彻底变身为恶性病毒,并疯狂地制作变种病毒来逃避“瑞星卡卡3.0”的追杀。针对该流氓软件(病毒),瑞星发布第一号追杀令,迅速升级瑞星卡卡的免费专杀工具库,向全社会发放“my123”免费专杀工具。
据瑞星反病毒工程师介绍说,“my123”侵入用户电脑之后,会把浏览器的首页修改成“my123.com”,由于采用了Rootkit技术,很多反流氓软件工具及杀毒软件难以彻底清除。与原有的流氓软件不同,它在技术上全面向病毒靠拢:采用Rootkit技术、随机更改驱动名称,对自身进程及文件进行保护;它还会在短时间内频繁升级,有时候一天之内会出现十余个变种,使得很多反流氓软件工具都很难对付。
瑞星反病毒工程师介绍说,此前“my123”及其一部分变种已经被列入病毒库,可以被瑞星杀毒软件彻底查杀。而随着卡卡3.0的发布,非瑞星用户也可以采用反病毒技术来清除该流氓软件,这一行动把“my123”制造者逼入了死角,致使其展开疯狂的技术升级与瑞星卡卡对抗。
根据瑞星客户服务中心的调查统计,目前约有5%的上网电脑曾经被该病毒感染,首页被篡改。按照国家相关部门的数据,目前我国有5000万上网电脑,据此测算,已经有大约250万台上网电脑被该病毒感染。
瑞星副总裁毛一丁表示,“不管流氓软件采用什么样的技术手段,我们都会和他死磕到底。针对my123,我们已经启动了紧急处理机制,只要出现变种就会在最短的时间内被瑞星卡卡杀掉。另一方面,我们将通过各种技术手段追杀my123的幕后黑手,通过追查其域名注册者信息、主机托管信息等方式,向公安机关举报,协助有关部门进行调查。”
根据瑞星工程师对my123的域名注册、主机托管等信息的分析和技术追踪表明,该流氓软件的受益者是网址导航站点:www.my123.com(IP:218.25.68.146),www.my123.com的ICP证信息为虚假信息(粤ICP备06012658号),而释放流氓软件和病毒的母体域名是dl.hao318.com(IP:218.25.68.146),和受益网站为同一IP地址,该网站主机托管于辽宁沈阳某机房。
瑞星已将该网站所有人姓名和居住地等信息通报给公安部门,根据我国法律,病毒制造者将被判处7年以下有期徒刑。
针对“my123”流氓软件(病毒),瑞星将推出“my123专杀工具”,并将其集成在卡卡3.0之中,供网民免费下载(http://tool.ikaka.com)。已经安装了瑞星卡卡的用户,可以点击“立即升级”按钮升级到最新版本,然后利用其集成的“my123专杀工具”对其进行彻底查杀。
瑞星反病毒工程师介绍说,此前“my123”及其一部分变种已经被列入病毒库,可以被瑞星杀毒软件彻底查杀。而随着卡卡3.0的发布,非瑞星用户也可以采用反病毒技术来清除该流氓软件,这一行动把“my123”制造者逼入了死角,致使其展开疯狂的技术升级与瑞星卡卡对抗。
根据瑞星客户服务中心的调查统计,目前约有5%的上网电脑曾经被该病毒感染,首页被篡改。按照国家相关部门的数据,目前我国有5000万上网电脑,据此测算,已经有大约250万台上网电脑被该病毒感染。
瑞星副总裁毛一丁表示,“不管流氓软件采用什么样的技术手段,我们都会和他死磕到底。针对my123,我们已经启动了紧急处理机制,只要出现变种就会在最短的时间内被瑞星卡卡杀掉。另一方面,我们将通过各种技术手段追杀my123的幕后黑手,通过追查其域名注册者信息、主机托管信息等方式,向公安机关举报,协助有关部门进行调查。”
根据瑞星工程师对my123的域名注册、主机托管等信息的分析和技术追踪表明,该流氓软件的受益者是网址导航站点:www.my123.com(IP:218.25.68.146),www.my123.com的ICP证信息为虚假信息(粤ICP备06012658号),而释放流氓软件和病毒的母体域名是dl.hao318.com(IP:218.25.68.146),和受益网站为同一IP地址,该网站主机托管于辽宁沈阳某机房。
瑞星已将该网站所有人姓名和居住地等信息通报给公安部门,根据我国法律,病毒制造者将被判处7年以下有期徒刑。
针对“my123”流氓软件(病毒),瑞星将推出“my123专杀工具”,并将其集成在卡卡3.0之中,供网民免费下载(http://tool.ikaka.com)。已经安装了瑞星卡卡的用户,可以点击“立即升级”按钮升级到最新版本,然后利用其集成的“my123专杀工具”对其进行彻底查杀。
瑞星卡卡上网安全助手3.0下载页面:http://it.rising.com.cn/Channels/Info/Virus/2006-11-15/1163582733d38782.shtml
瑞星卡卡第1号反流氓软件追杀令-流氓软件"My123":http://it.rising.com.cn/Channels/Info/Virus/2006-11-15/1163582733d38782.shtml
清理注册表,。
my123.com恶意病毒专杀工具
我今天也中了,还好找到专杀工具,楼主也试试
软件会自动检测系统是否被my123.com病毒感染
若是,可以点清除,将其清除之
http://www.wwnn.net/soft/10/140/2006/20061112160.html
相关视频
www.my123.com篡改主页怎么办?
使用my123.com恶意病毒专杀工具 软件会自动检测系统是否被my123.com病毒感染 若是,可以点清除,将其清除之 [由于这个专杀工具行之有效,导致该站点非常卡,大家进去如果不能显示,刷新下即可!] http:\/\/www.wwnn.net\/soft\/10\/140\/2006\/20061112160.html 如果还不能解决的,请下载最新的Window
我的IE浏览器被http:\/\/www.my123.com\/强制设为主页
看来你是被这个网页修改了主页并且劫持了IE,想完全根治,这样一步步来,操作前提是断开网络:借助软件,比如360安全卫士,IE插件管理专家、超级兔子等,用他们先清除恶意软件然后修复IE,再用IE插件管理专家进行插件免疫,最后,别忘了清除注册表残余,可以用超级兔子或者忧化大师,也可以手动。如此,就比较...
www.my123.com怎么打开时总是这个网址
www.my123.com打开时总是这个网址是因为它是用户设定的默认主页或者浏览器启动页。在现代浏览器中,用户可以自定义他们的默认主页,也就是打开浏览器时自动显示的页面。这种设置是为了提供个性化的用户体验,让用户能够快速访问他们经常使用的网站。例如,如果用户经常访问www.my123.com进行日常查询或浏览,...
我的主页被改成http:\/\/www.my123.com\/,它是病毒吗?
2.篡改首页模块:该模块会不停暴力重写注册表中首页设置为www.my123.com,导致无法对该项进行修复 下面来看看为什么这个流氓会在11月11日这天突然大面积爆发 该篡改模块会检测当前时间是否在2006年11月1日到2006年11月10日之间 如果在这段时间之内,那么则潜伏下来,只有模块1和模块2运行,不修改主页 ...
我的主页被http:\/\/www.my123.com\/改了
打开IE,工具,选项,安全,受限制的站点-站点-把不要网址(http:\/\/www.my123.com)贴进去-添加-确定-确定。这样就搞定了。我
MY123等类似病毒终级解决办法!主页可以自己设置!
我也中了这种病毒 ,"my123.com恶意病毒专杀工具"只能删除一个病毒文件,冰刃没起作用,瑞星卡卡上网助手也不行,后来就用<Windows清理助手>'Arswp.exe 进行软件清理',可以清除掉,首页也能改回来了,你从起后,要把IE改回来哦.我开始没改,还以为没杀掉,折腾到现在了.华军软件有http:\/\/www....
www.my123.com该网站如何去除?
打开网页选工具里的INTER选项在常规中选使用空白主页。再推荐用360安全卫士情理。如果愿意可以把上面INTER选项中“安全”的自定义级别设高一些。实在没办法就在控制面板里账户中创建新账户,然后注销当前账户运行新账户。IE默认的单独账户运行,不会损害其他账户的IE功能~~~用...
主页不能修改~~~高手帮帮忙
运行 regedit ,编辑,查找"www.my123.com",找到后删除,然后按F3重复查找,删除直到删完为止 最通常的办法是找到相应的注册表文件,把它改回来。以IE首页的注册表文件修改为例,我们首先要启动Windows的注册表编辑器,具体方法是点击Windows界面左下角的“开始”按钮,再选择“运行”,在弹出的对话框中...
我的IE主页被http:\/\/www.my123.com\/强占了,怎么办?
用360安全卫士 其开发出来就是专门对付恶意篡改浏览器和查杀流氓软件的 是反对流氓软件的首选 并且还附带卡巴斯基正版软件比较不错!小心