晃晃悠悠

我也出现了这个情况，四川宜宾

xzqt

四川南充，也出现了，昨天就发现了。我倒

hejue

哦。看来南充不少吧？不过我在其他地方问，好像也没出现这种情况啊？南充是电信用世界之窗的才会出现这样的情况？

yuanyx99

成都的 也是这个问题

sfzjn

我也是啊！成都电信的！为何我的遨游就没这问题呢？

qqef110

http://bbs.micropoint.com.cn/showthread.asp?tid=44509&fpage=1

恶意广告程序AdWare.Win32.BtoG.a

AdWare.Win32.BtoG.a

捕获时间

2008-11-28

病毒摘要

该样本程序是一个由“E语言”编写的“恶意广告程序”，程序未加壳，长度为“16,384 字节”，使用透明图标“http://mpicture.micropoint.com.cn/getpic.asp?sid=e6605fd239c08b6eb465a1aeaf23b7b4”，扩展名为“exe”，通过“网页木马”、“文件捆绑”等方式植入用户计算机，运行后当用户使用“百度”搜索时会自动跳转到“google”进行搜索，给用户搜索习惯带来非常的不便。



感染对象

Windows 2000/Windows XP/Windows 2003

传播途径

网页木马、文件捆绑

防范措施

已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现“未知木马”，请直接选择删除处理（如图1）；

http://mpicture.micropoint.com.cn/getpic.asp?sid=6f7b28c3563101f44c04ac1aa203a30b
          图1 主动防御自动捕获未知病毒（未升级）

如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现"AdWare.Win32.BtoG.a”，请直接选择删除（如图2）。

http://mpicture.micropoint.com.cn/getpic.asp?sid=8529167071b7d68a28bda996a346bad9
          图2   升级后截获已知病毒

对于未使用微点主动防御软件的用户，微点反病毒专家建议：
1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。
2、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
3、开启windows自动更新，及时打好漏洞补丁。


病毒分析

该样本执行后在%systemroot%\system32目录下释放“CA5AC4C.EXE”并执行该进程。该进程运行后循环查找当前窗口，判断是否为IE窗口，如果是在判断当前网页是否为“百度”主页，如果是发送消息把该网页修改为“google”进行搜索。

janius

原帖由 sunwufan 于 2008-11-17 23:59 发表 http://bbs.ioage.com/cn/images/common/back.gif
如果是想要google却被劫持到百度，我会帮你一起骂电信贱
但是如果是从百度到google，那一定是冥冥之中有上帝在帮你——帮你摆脱百度这个无良的搜索引擎...

严重赞同你！

123456

http://www.pcqifei.com/bbs/read-tid-6428.html
解决方法出来了，的确 是四川电信搞鬼。

tonysunny

我四川德阳，也是这个问题。。。唉，只有收索方法来解决了