最近发现的一种浏览器劫持木马

今天发现IE浏览器总是被修改成：http://www.139999xxxx.com，然后重定向到一个随机的网页，模仿hao123的一个网页导航网站。通过各种杀毒软件，都没报告有病毒。 使用ProcessExplore查看系统进程，会发现IE进程成为了rundll32.exe的子进程，自然觉得蹊跷，查看进程属性发现：     "C:\WINDOWS\system32\rundll32.exe" "C

>>阅读原文<<