Storm_Center

　　最近很多人抱怨由于安装苹果工具条而导致被365j.com劫持IE主页，虽然以前有收录一篇相关文章《苹果工具条带来的365j》，不过其中有的内容并不详细，因此决定亲身测试一下这个苹果工具条的365j.com有多难缠。  

　　最近365j .com比较烦人，除了恶意篡改IE，还有苹果工具条也带来同样的365j麻烦，特地搜索手工清除方法及专杀工具，帮助有这方面麻烦的朋友搞定这个网站的恶意推广。

　　本例中的365j并没有直接劫持IE主页，而是修改了在开始菜单旁边的快速启动栏中的IE快捷方式的属性，在快捷方式目标指向的IE程序后面添加自己的网址：http://www.365j.com/?xxx5。不仅如此，还限制用户修改与删除此快捷方式。

[DrvINFReader Class]
{631AC624-4EA0-49AB-ABD7-64409592AE15} <C:\PROGRA~1\Walker\DrvInst\Bin\DrvInf.dll, N/A>

[DrvINFReader Class]
{631AC624-4EA0-49AB-ABD7-64409592AE15} <D:\PROGRA~1\Walker\DrvInst\Bin\DrvInf.dll, 联想（北京）有限公司>

[adsrsvc / adsrsvc][Running/Boot Start]
  <\SystemRoot\system32\drivers\adsrsvc.SYS>

　　本例修复结果未经证实，因此仅供参考。症状：IE主页自动设置成了这个http://www.9348.cn/?205466，无法更改，用瑞星扫描也找不到任何病毒木马。

[YTTL / YTTL][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\yttl.sys><N/A>

　　手机病毒爆发了？3G来了要装手机杀毒软件？手机中毒后隐私外泄？我的手机运行很慢是中毒了吗？……一时间，手机病毒的传言满天飞，甚至有知名媒体炒作手机病毒的危害。 但据信息时报记者从权威杀毒软件公司的专家了解到，由于手机技术的特殊性，手机病毒大爆发的可能性几乎为零。而关于手机病毒危害的宣传，不少出于反手机病毒软件厂商的商业炒作。

　　论坛求助弹出QQ错误报告，IE主页被改成http://www.7241.cn/?s1，还有iexplore.exe应用程序错误。在SREng扫描的日志中发现三个可疑对象，须首先全部删除……

　　虽然opera 10正式版还没发布，但国内已经可以下载到官方的opera 10 beta 3，还有不少第三方的opera定制版。相对官方版本，我更喜欢定制版，外观更好看，功能也更强，更适合中文使用，现在我使用的就是最新的opera极速体验版。