chenbo9703的博客

灭却心头火胜点佛前灯

日志

关于我

chenbo9703

文章分类

可怕的经历

2009-03-04 12:05:43| 分类：默认分类 | 标签： |举报 |字号大中小订阅

下载LOFTER 我的照片书 |

晚上浏览网页的时候，突然发现被av360.exe盯上了，这个spyware 也挺有意思的，界面做得和专业杀毒软件一模一样，还煞有其事地报告抓到几个木马。

根据网上说的手动删除方法，清理了目录及注册表之后，发现IE仍然被劫持，所有正常的网页也被block了。用360safe没反应，于是下了个pctools 公司的spyware doctor, 报无数个受感染的文件，不过仔细看看，都是QQFace、BDPlugin之类国产垃圾。由于pctools 是免费查，收费杀，只好根据它的提示，狂删注册表。不知道哪里多按了几下，整个 windows仿佛回到了解放前，重启之后居然连"tour windows xp"都出来了，热情地邀我体验xp的新特性，完全跟操作系统重装一样。当时就是脑袋嗡的一下，完了，outlook express的东西又没了。打开OE,果然，斗大的 “welcome"跳了出来，连账户信息都没了。因为自己懒的缘故，3年的邮件都在OE上，从来没备份过，要是真丢光就麻烦了。赶紧告诉自己要冷静，以前也有一次机器重装的时候，把OE找回来的。打开google, 搜"outlook express inbox folder",终于找到下面这段话。

C:\Documents and Settings\<User>\Local Settings\Application Data\Identities\{GUID}\Microsoft\Outlook Express

where {GUID} is the Global Unique IDentifier (technical jargon for a unique long number) used to specify an Identity. Depending on your operating system and upgrade history, your store folder might be located elsewhere. To determine the location of your store, click Tools| Options| Maintenance| Store folder.

赶紧跑到这个目录下看了一下，果然出现了两个GUID,其中一个是老的，我有600M的邮件在里面。另外一个GUID是今天的日子，文件都很小，看来是windows重新初始化的缘故，按照它说的方法，用Tools Options Maintenance Store folder修改目录。 Microsoft很土，居然不能用键盘输入路径，非要鼠标点，由于这些都是隐含目录，因此还要先用attrib -h去掉hidden, 再点上。再关闭 OE,重启后，邮件又回来了,好险。

评论这张

转发至微博

阅读(252)| 评论(1)

历史上的今天

this.p={  m:2,
              b:2,
              loftPermalink:'',
              id:'fks_094065092084087067080084084095085081087075084081087075085',
              blogTitle:'可怕的经历',
              blogAbstract:'<div\>晚上浏览网页的时候，突然发现被av360.exe盯上了，这个spyware 也挺有意思的，界面做得和专业杀毒软件一模一样，还煞有其事地报告抓到几个木马。<a title=\"Antivirus 360 screen shot\" rel=\"nofollow\" href=\"http://img.bleepingcomputer.com/swr-guides/a/antivirus-360/antivirus-360.jpg\"  \><img title=\"可怕的经历 - chenbo9703 - chenbo9703的博客\"  alt=\"Antivirus 360 screen shot\"  src=\"http://img.bleepingcomputer.com/swr-guides/a/antivirus-360/antivirus-360.jpg\"  /\></a/\></div/\><div/\> </div/\><div/\> </div/\><div/\> </div/\><div/\>根据网上说的手动删除方法，清理了目录及注册表之后，发现IE仍然被劫持，所有正常的网页也被block了。用360safe没反应，于是下了个pctools 公司的spyware doctor, 报无数个受感染的文件，不过仔细看看，都是QQFace、BDPlugin之类国产垃圾。由于pctools 是免费查，收费杀，只好根据它的提示，狂删注册表。不知道哪里多按了几下，整个 windows仿佛回到了解放前，重启之后居然连"tour windows xp"都出来了，热情地邀我体验xp的新特性，完全跟操作系统重装一样。当时就是脑袋嗡的一下，完了，outlook express的东西又没了。打开OE,果然，斗大的 “welcome"跳了出</div/\>',
              blogTag:'',
              blogUrl:'blog/static/1768071812009240543383',
              isPublished:1,
              istop:false,
              type:0,
              modifyTime:1317150065467,
              publishTime:1236139543383,
              permalink:'blog/static/1768071812009240543383',
              commentCount:1,
              mainCommentCount:1,
              recommendCount:0,
              bsrk:-100,
              publisherId:0,
              recomBlogHome:false,
              currentRecomBlog:false,
              attachmentsFileIds:[],
              vote:{},
              groupInfo:{},
              friendstatus:'none',
              followstatus:'unFollow',
              pubSucc:'',
              visitorProvince:'',
              visitorCity:'',
              visitorNewUser:false,
              postAddInfo:{},
              mset:'000',
              mcon:'',
              srk:-100,
              remindgoodnightblog:false,
              isBlackVisitor:false,
              isShowYodaoAd:false,
              hostIntro:'',
              hmcon:'0',
              selfRecomBlogCount:'0',
              lofter_single:'<iframe width="140" height="560" style="overflow:hidden;" src="http://www.lofter.com/mailEntry.do?blogad=1&blog" frameBorder="0"></iframe>'
            }

{list a as x}
    {if !!x}
    <div class="iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
      {if x.visitorName==visitor.userName}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        {if x.moveFrom=='wap'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/wapblog.html?frompersonalbloghome"><span title="来自网易手机博客" class="iblock wapIcon"> </span></a>
        {elseif x.moveFrom=='iphone'}
          <a class="noul pnt" target="_blank"><span title="来自iPhone客户端" class="iblock iphoneIcon"> </span></a>
        {elseif x.moveFrom=='android'}
          <a class="noul pnt" target="_blank"><span title="来自Android客户端" class="iblock androidIcon"> </span></a>
        {elseif x.moveFrom=='mobile'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/emsblog.html?frompersonalbloghome"><span title="来自网易短信写博" class="iblock wapIcon"> </span></a>
        {/if}
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
          ${fn(x.visitorNickname,8)|escape}
        </a>
      </div>
    </div>
    {/if}
    {/list}

<#--最新日志，群博日志--> <#--推荐日志-->

<p class="fc06">推荐过这篇日志的人：</p>
    <div>
      {list a as x}
      {if !!x}
      <div class="iblock nbw-fce nbw-f40">
        <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
        <img alt="${x.recommenderNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.recommenderName)}"/>
        </a>
        <div class="cwd thide">
          <a class="fc03 m2a" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
            ${fn(x.recommenderNickname,6)|escape}
          </a>
        </div>
      </div>
      {/if}
      {/list}
    </div>
    {if !!b&&b.length>0}
    <p  class="fc06">他们还推荐了：</p>
    <ul>
    {list b as y}
      {if !!y}
        <li class="rrb"><span class="iblock">·</span><a class="fc03 m2a" target="_blank" href="http://blog.163.com/${y.recommendBlogPermalink}/?from=blog/static/1768071812009240543383">${y.recommendBlogTitle|escape}</a></li>
      {/if}
    {/list}
    </ul>
    {/if}

<#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇，下一篇--> <#-- 热度 -->

{list a as x}
    {if !!x}
    <div class="hotItem iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
      {if x.publisherUsername==visitor.userName}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
          ${fn(x.publisherNickname,8)|escape}
        </a>
      </div>
      <a class="f-myLikeIcons hottype {if x.type==1} js-liketype{elseif x.type==2} js-reblogtype{elseif x.type==3} js-sharetype{else}{/if}" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/"> </a>
    </div>
    {/if}
    {/list}

<#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->

页脚

我的照片书 - 手机博客 - 下载LOFTER APP - 订阅此博客

chenbo9703的博客

导航

日志

可怕的经历

历史上的今天

最近读者

热度

评论

页脚