讓人好氣又好笑　100-AV色情廣告病毒用「恐龍圖」綁架你的桌面

有一些不良的色情網站，為了衝高自己網站的營收，偶爾會利用一些病毒式的廣告來綁架你的電腦桌面或者是瀏覽器首頁，不過這些廣告為了吸引你來，大部分都是使用正妹圖（不管東陽還是西洋）來做為主視覺，但是現在卻有另外一個色情網站，除了綁架你的桌面外，跳出來的廣告採用反向思考的方式，就是要逼你加入他們的付費會員。

PTT鄉民GreenCircleT 今日在ASK板發文，表示自己因為點到色情網站，變成電腦桌面左上角會一直跳出一個色情網站的收費會員廣告視窗，不管是關掉還是重開機都是如此，而且這個收費會員廣告視窗，主視覺是用一個身材過度豐腴的女性性愛照來做主視覺，完全反其道而行，GreenCircleT看到也表示「如果是正妹還可以接受…」。

 

許多PTT鄉民看到後，也紛紛留言表示「我的老天，這什麼東西」、「朝聖推 快笑死」、「笑到美丁美當」、「被這種綁架真的很無力」，也有鄉民表示「公司有人中過，結果開簡報的時候跳這個出來，笑死，要也漂亮的，跳一個這麼醜的」。

↑許多鄉民都沒良心的笑了，但是還是幫忙出主意解決。

 

GreenCircleT後來也表示，在鄉民教導後他把這個病毒移除了，後來小編聯繫上GreenCircleT後，他也毫不藏私的告知小編他怎麼處理的。這款「100-AV」色情網站的病毒廣告，其實早在前年就還蠻橫行的，其特色就是開機沒多久後跳出一個要求你加入會員的廣告視窗，視窗本身還有倒數計時的功能，視窗標題部分是「welcome!!」或「ero tube」等等。即便是工作管理員關閉後，還是會再度跳出來。

 

根據GreenCircleT提供的解毒方式是：

Step01：從開始功能表中，搜尋並啟動「msconfig」

 

Step02：在「系統設定」的頁面中，切換到「啟動」分頁，把命令的分類往右拉開，找尋看看是否有「mshta.exe」開頭的命令，並且指向「c:\programdata\XXXX\XXXXX.hta」，XXXXX的內容為隨機字母組合，每台電腦都不一樣，若有，請記住XXXXX的內容，並且保持系統設定開啟的狀態進入到下一步。

 

Step03：接著我們就要進入「c:\programdata」內刪掉病毒檔案，但是由於programdata是系統預設的隱藏資料夾，所以我們必須先把他打開才能進去。以Win7為例，仙打開「我的電腦」，選擇左上角的「組合管理」，並且勾選「資料夾和搜尋選項」。

 

Step04：進入後，點選「檢視」，視窗往下拉，找到並且勾選「顯示隱藏的檔案、資料夾及磁碟機」，勾選完畢後就按下確定。

 

Step05：接著進入到「c:\programdata」中，在裡面找尋我們剛剛記住的「XXXX」資料夾，資料夾內應該有個「bg.jpg」，點開就是「豐腴穩重女」的圖片，那就代表你找到他了，但是先別急著刪，我們要先停用檔案。

 

Step06：鍵盤同時按住「Ctrl+Alt+Del」叫出Windows工作管理員，找到一個「mshta.exe」的程式，在上面按右鍵，選擇「結束處理程序述狀目錄」。

 

Step07：接下來把視窗切回「c:\programdata」內，二話不說，把「XXXX」整個資料夾一起刪除掉。

 

Step08：資料夾刪除完畢後，請切回「系統設定」的視窗，將我們剛剛找到的「mshta.exe：c:\programdata\XXXX\XXXXX.hta」，把項目前面的勾勾取消。

 

Step09：以上步驟全部完成後，就重新開機。

 

雖說是病毒廣告，但是他們所利用的mshta.exe本身並不是病毒，是Windows用來執行*.hta檔案的，多用於許多軟體的說明檔案，只是這次是被用來呼叫執行惡意軟體，所以只要刪掉病毒的hta檔就可以了，不要跑去刪除mshta.exe喔。