X200买回来没几天,就中招了,没杀毒软件还真不行。
和很多网友一样,我首先发现我的IE首页被so8.sc.cn劫持了,然后是跳转到i8844.cn。在重新设置主页无效后,发现桌面 快速启动和开始程序里面,所有的快捷方式都被加了后缀so8.sc.cn。使用360安全卫士也没找到任何木马和病毒。
在参考了网友的一些建议后,下载了一个vbs脚本,把所有so8.sc.cn后缀全部清除。把这个vbs脚本放到你想要清除的目录下运行即可。我是直接放到C:\Documents and Settings,然后运行,找到几百个被篡改的快捷方式。BS一下这个病毒的作者,严重BS。
为了保险起见,在打开注册表(win键+R),搜索so8.sc.cn,把所有相关的注册信息,都改掉。
附vbs脚本的下载:skydrive下载。
最后,再BS那个在首页写着“无病毒无木马放心网站.”i8844.cn。
本文来自: 清除so8.sc.cn
本页面链接地址(或者引用地址 Trackback)
# 2009年09月27日 星期天 7:39 上午
你的博客好漂亮。精彩,顶一下!
Reply
# 2009年11月28日 星期六 12:33 上午
这个方法已经无效了,很多人都试过,我这也没用,能查出来,改不掉
Reply
lyoe Reply:
十一月 28th, 2009 at 12:35 上午
默哀……我后来重装了系统,把XP升级到win7.
Reply