endurer 原創
2006-08-16 第1版
一位網友的電腦,清除病毒後,輕按兩下桌面上的IE圖示卻彈出對話框,提示找不到檔案iexplore.com。
估計是中了Trojan.PSW.Lmir、Trojan.PSW.Misc之類的網遊盜号木馬,系統資料庫的有關鍵值被修改了。
通過QQ遠端協助。
打開系統資料庫編輯器,搜尋:iexplore.com
将找到的項目的值中的 iexplore.com 改為 iexplore.exe
如
[HKEY_CLASSES_ROOT/Applications/iexplore.exe/shell/open/command]
的值被改為惡意修改為:
------------
"C:/Program Files/Internet Explorer/iexplore.com" %1
------------