解决主页被2345篡改的办法

首先我们来谈一谈问题危害:2345主页将成为病毒，详见如下:工程师分析，部分“2345导航站”首页右下角会弹出弹窗广告（上图红色箭头所指），该广告页面一经弹出，即可自动下载病毒，无需用户点击。病毒下载链接自动激活后，首先访问跳板网站“yyakeq.cn”（存放跳板脚本以及flash漏洞），然后再从“ce56b.cn”网站下载病毒，而盗取的QQ、游戏等账号则被上传到“zouxian1.cn”网站。此病毒利用IE和Flash漏洞来进行盗号，目前火绒已知会盗取Steam,QQ,Wegame等账号和密码ad.html中的HTML代码中包含有混淆后的JavaScript代码。相关代码，如下图所示：ad.html中代码会被先后解密两次，最终得到漏洞调用代码，根据漏洞利用代码的调用逻辑，我们可以粗略确认受影响的Flash版本范围为21.0.0.180 至 31.0.0.160之间。相关代码，如下图所示：漏洞被触发后，会调用远程HTA脚本会从C&C服务器地址（hxxp://www.ce56b.cn/logo.swf）下载病毒数据到本地进行解密执行，被解密后的病毒数据为下载者病毒。相关进程调用关系。