有一些不良的色情网站,为了冲高自己网站的营收,偶尔会利用一些病毒式的广告来绑架你的电脑桌面或者是浏览器首页,不过这些广告为了吸引你来,大部分都是使用正妹图(不管东阳还是西洋)来做为主视觉,但是现在却有另外一个色情网站,除了绑架你的桌面外,跳出来的广告采用反向思考的方式,就是要逼你加入他们的付费会员。
PTT乡民GreenCircleT 今日在ASK板发文,表示自己因为点到色情网站,变成电脑桌面左上角会一直跳出一个色情网站的收费会员广告视窗,不管是关掉还是重开机都是如此,而且这个收费会员广告视窗,主视觉是用一个身材过度丰腴的女性性爱照来做主视觉,完全反其道而行,GreenCircleT看到也表示“如果是正妹还可以接受…”。
许多PTT乡民看到后,也纷纷留言表示“我的老天,这什么东西”、“朝圣推 快笑死”、“笑到美丁美当”、“被这种绑架真的很无力”,也有乡民表示“公司有人中过,结果开简报的时候跳这个出来,笑死,要也漂亮的,跳一个这么丑的”。
↑许多乡民都没良心的笑了,但是还是帮忙出主意解决。
GreenCircleT后来也表示,在乡民教导后他把这个病毒移除了,后来小编联系上GreenCircleT后,他也毫不藏私的告知小编他怎么处理的。这款“100-AV”色情网站的病毒广告,其实早在前年就还蛮横行的,其特色就是开机没多久后跳出一个要求你加入会员的广告视窗,视窗本身还有倒数计时的功能,视窗标题部分是“welcome!!”或“ero tube”等等。即便是工作管理员关闭后,还是会再度跳出来。
根据GreenCircleT提供的解毒方式是:
Step01:从开始功能表中,搜寻并启动“msconfig”
Step02:在“系统设定”的页面中,切换到“启动”分页,把命令的分类往右拉开,找寻看看是否有“mshta.exe”开头的命令,并且指向“c:\programdata\XXXX\XXXXX.hta”,XXXXX的内容为随机字母组合,每台电脑都不一样,若有,请记住XXXXX的内容,并且保持系统设定开启的状态进入到下一步。
Step03:接着我们就要进入“c:\programdata”内删掉病毒档案,但是由于programdata是系统预设的隐藏资料夹,所以我们必须先把他打开才能进去。以Win7为例,仙打开“我的电脑”,选择左上角的“组合管理”,并且勾选“资料夹和搜寻选项”。
Step04:进入后,点选“检视”,视窗往下拉,找到并且勾选“显示隐藏的档案、资料夹及磁盘机”,勾选完毕后就按下确定。
Step05:接着进入到“c:\programdata”中,在里面找寻我们刚刚记住的“XXXX”资料夹,资料夹内应该有个“bg.jpg”,点开就是“丰腴稳重女”的图片,那就代表你找到他了,但是先别急着删,我们要先停用档案。
Step06:键盘同时按住“Ctrl+Alt+Del”叫出Windows工作管理员,找到一个“mshta.exe”的程式,在上面按右键,选择“结束处理程序述状目录”。
Step07:接下来把视窗切回“c:\programdata”内,二话不说,把“XXXX”整个资料夹一起删除掉。
Step08:资料夹删除完毕后,请切回“系统设定”的视窗,将我们刚刚找到的“mshta.exe:c:\programdata\XXXX\XXXXX.hta”,把项目前面的勾勾取消。
Step09:以上步骤全部完成后,就重新开机。
虽说是病毒广告,但是他们所利用的mshta.exe本身并不是病毒,是Windows用来执行*.hta档案的,多用于许多软件的说明档案,只是这次是被用来呼叫执行恶意软件,所以只要删掉病毒的hta档就可以了,不要跑去删除mshta.exe喔。