UC知道miba256 这个流氓网站的解决方法
来源：百度知道 编辑：UC知道 时间：2024/09/25 23:24:34
虽然有人在一些论坛上问，但由于网络上找不到miba256这个流氓网站的解决方法，我在这里说一下。这个流氓网站是很简单的，相信大多数人都能找到解决的方法。
miba256 是一个流氓网站。（金山软件目前不能发现这个流氓，别的没有试过）
中毒后会连接到SRC="miba256.cn/ad.html " 并出现“Windows系统警告：IE浏览器惊现安全漏洞，可能导致您上网时无法正常显示图片……点击这里下载最新补丁”的字样。如果点击后会到“microsoft.miba256.cn/update.html”这个地址，是一个FIREFOX的下载的地址，不清楚有没有木马一类的。
搜查注册表后可以（目前）发现有2处地方:
1。[HKEY_CLASSES_ROOT\CLSID\{03415755-4F24-4022-B1C8-4116A0A145B1}\InprocServer32] @="c:\\C7540AA3.dll"
2. [HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/html] @="Microsoft shml" "CLSID"="{03415755-4F24-4022-B1C8-4116A0A145B1}"
其中的C7540AA3.dll(金山中的进程管理器就可以发现它) 是它的流氓程序链接库.
从而可以清楚的看到 这个流氓网站劫持了IE 的 text/html 处理。由于劫持的多是中文的搜索引擎，故危害较大，估计是中国人所造。
miba256 是一个流氓网站。（金山软件目前不能发现这个流氓，别的没有试过）
中毒后会连接到SRC="miba256.cn/ad.html " 并出现“Windows系统警告：IE浏览器惊现安全漏洞，可能导致您上网时无法正常显示图片……点击这里下载最新补丁”的字样。如果点击后会到“microsoft.miba256.cn/update.html”这个地址，是一个FIREFOX的下载的地址，不清楚有没有木马一类的。
搜查注册表后可以（目前）发现有2处地方:
1。[HKEY_CLASSES_ROOT\CLSID\{03415755-4F24-4022-B1C8-4116A0A145B1}\InprocServer32] @="c:\\C7540AA3.dll"
2. [HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/html] @="Microsoft shml" "CLSID"="{03415755-4F24-4022-B1C8-4116A0A145B1}"
其中的C7540AA3.dll(金山中的进程管理器就可以发现它) 是它的流氓程序链接库.
从而可以清楚的看到 这个流氓网站劫持了IE 的 text/html 处理。由于劫持的多是中文的搜索引擎，故危害较大，估计是中国人所造。
用360安全卫士把网站加到恶意列表里
去下载绿鹰PC万能精灵
在[Windows设置]---恶意网站屏蔽，添加miba256.cn
1、打开注册表编辑器(点击“开始”-“运行”，输入“regedit”后，点击确定)
2、查找“HKEY_CLASSES_ROOT\CLSID\{03415755-4F24-4022-B1C8-4116A0A145B1}”，对右边显示内容，点右键“删除”！
3、继续查找“HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/html]”，对右边显示内容，点右键“删除”！
OK了！
来学习