主页被改为Union123与快搜的解决方法病毒防范 -电脑资料

电脑资料时间：2019-01-01 我要投稿

【www.unjs.com - 电脑资料】

【编者按：文中为安全起见把“http”暂时更改为“hxxp”，谨请注意！】

我们在进行网上冲浪的时候会发现自己的浏览器主页被更改为“hxxp://hao123.union123.***/”，更为奇怪的是，打开IE时会自动转向快搜的主页(“hxxp://**.kuaiso.com/”)，

主页被改为Union123与快搜的解决方法病毒防范

。看来很可能是被恶意软件劫持了域名。

再次仔细检查我们会发现，在系统收藏夹里被添加了“手机铃声下载”和“娱乐互动门户”两个链接，其地址分别是“hxxp://u.7town.***/Pub/mms/7/?uid=19612”和“hxxp://***.eqibbs.com/”。

用System Repair Engineer扫描后发现了一些端倪：

<PRE><CCID_CODE>[jsefusf / jsefusf][Stopped/Auto Start]<C:\windows\system32\jsefusf.exe -service><Microsoft Corporation> 还打着微软的旗号呀![PID: 700][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)][C:\windows\system32\jsefusf.dll] [Microsoft Corporation, N/A]</CCID_CODE></PRE>

这个恶意软件在运行后会自动删除其本身，并自动复制副本到%SYSTEM%目录下，

<PRE><CCID_CODE>%SYSTEM%\jsefusf.exe</CCID_CODE></PRE>

同时%SYSTEM%\killme.bat这个恶意软件的批处理文件会被复制到%SYSTEM%，并自动删除本身，

<PRE><CCID_CODE>%SYSTEM%\jsefusf.dll</CCID_CODE></PRE>

而在注册表里，创建了服务项：

<PRE><CCID_CODE>HKEY_LOCAL_MACHINE\system\currentcontrolset\services\jsefusf</CCID_CODE></PRE>

系统中创建了文件：

<PRE><CCID_CODE>%SYSTEM%\jsefusf.exe</CCID_CODE></PRE>

在释放%SYSTEM%\jsefusf.dll后，还会插入winlogon.exe进程，

电脑资料

《主页被改为Union123与快搜的解决方法病毒防范》(https://www.unjs.com)。

知道了它的机理，清除方法也就大致出来了。

首先删除注册表里的服务项，选择“开始”—〉“运行”—〉“输入”—〉“regedit”，然后依次展开：HKEY_LOCAL_MACHINE\system\currentcontrolset\services\，删除里面的jsefusf。在IE浏览器的“属性”选项里把主页更改回来。

然后，重启计算机。进入系统后找到并删除下面两个文件

<PRE><CCID_CODE>%SYSTEM%\jsefusf.exe%SYSTEM%\jsefusf.dll</CCID_CODE></PRE>

这里面的“%SYSTEM%”指你的系统文件夹所在目录，也可直接搜索，找到后删除即可。

相关文章