删除讨厌的ie弹出广告木马NetMeting

最新推荐文章于 2010-03-23 14:44:23 发布

原创最新推荐文章于 2010-03-23 14:44:23 发布 · 1.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ie #工具 #金山 #xp

随笔专栏收录该内容

15 篇文章

订阅专栏

博客介绍了广告木马TargetAD，它会在打开IE或浏览网页时弹出其他网页，使IE工具栏多出alexa工具栏。该木马隐藏于特定路径文件中，在XP SP2的IE加载项里可见但无法直接禁用，需进入安全模式删除文件，安装杀毒软件无法检测，用特定工具在bho项中才能发现。

这是一个广告木马TargetAD，具体表现是，在打开ie或浏览网页时，会弹出其他网站网页，无法禁止，同时ie工具栏多出alexa工具栏。实际是隐藏于program files/netmeting/target/0.9.0.7/targetad.dll，和windows/system32/alxtb1.dll或alxtb2.dll。

在xp sp2的ie菜单工具－－加载项里可以看见，但是无法直接禁用，需要进入安全方式，在上述路径下删除所有文件即可。

费了我两天功夫，安装norton2005和金山毒霸2005都无法检测出，在注册表的run项目下没有异常，用hijackthis和upiea等工具在bho项中才能发现。