返回信息流刚中的招。。。。。。
刷新IE就会弹出个http://www.newweb.com.cn的垃圾网站，去他们论坛看了一眼，基本上都是中招后去注册个ID去骂的，BS这种宣传手段
weindows任务管理器里只有15个进程，都是正常进程，
用pocessExplorer查看iexplore.exe下dll，发现两个异常，WinSC.dll和WinSC64.dll
目录位于windwos\system32下
regsvr32.exe /u之。然后删除注册表项和两个dll文件后IE正常
同一目录还有个WinSC32.dll,但是并没有植入iexplore.exe，创建日期和另外两个dll是同一天，估计也是木马文件，直接删掉就行。。。。。。
因为baidu和google上没找到相关资料，所以在这里发一下自己的处理方法
这是一条镜像帖。来源：北邮人论坛 / security / #1832同步于 2006/5/18
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
关于IE刷新页面时弹出垃圾网站窗口
zwz
2006/5/18镜像同步0 回复
订阅后，新回复会通过你的通知中心匿名送达。
0 条回复
暂无回复 · 你可以订阅本帖等待新回复。