遗忘的角落

可能这个方法很多人都知道的，不过我的确是第一次碰到这种情况，写出来给大家分享一下。

今天U盘、电脑借给同事使用，结果U盘和电脑都中了病毒了。一开始我只发现U盘文件夹全部变成EXE后缀，也没怎么在意，随便也杀掉了。但比较怪异的事来了，我进入百度想搜索一下几个新站的收录情况，被奇迹般跳转到Google.cn，我还以为遇到电信的劫持了，不过向来是Google.cn跳转到百度的，难道是电信转性了？当然也猜到可能是中病毒了，于是准备搜索个杀毒软件来杀一下，平时我的系统都是裸奔的。而后使用Google.cn搜索“金山病毒”，发现又给跳转到Google自定义搜索的结果里面。

网址是：http://www.google.cn/custom?q=%BD%F0%C9%BD%B2%A1%B6%BE&sa=Google+%CB%D1%CB%F7&client=pub-1090604004186991&forid=1&ie=GB2312&oe=GB2312&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=zh-CN

有用过Google Adsense的应该很清楚pub-1090604004186991这个代表的是一个广告发布商的ID号码，没错，这个广告发布商很聪明，利用Google自定义搜索，结合IE劫持，让中病毒的电脑在使用搜索的过程中自动给他增加收入，相信这个收入应该很不错的。继续搜索这个ID，发现4-5已经有人举报过了，到现在为止已经经过了1个月多了，但Google依然没有处理，而我的帐号却……郁闷！

ps：安装完金山后，扫描到在内存中驻扎了2个病毒，杀过以后就没事了。