1. 全栈程序员必看首页

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 30

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]解决主页被hao.360.cn劫持及分析 解决办法：1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia2.重启3.删除驱动C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定现象：打开任何浏览器，主页被hao.360.cn劫持。跳

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

解决主页被 hao.360.cn劫持 及分析

 

解决办法：

1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia

2.重启

3.删除驱动 C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定


现象：

打开任何浏览器，主页被 hao.360.cn劫持。跳转至http://hao.360.cn/?src=lm&ls=n32c784b197

如下图：

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

分析：

启动浏览器，跳转至 流氓地址。

 

用PE工具 查看，发现在运行程序启动时，被劫持，添加了后面地址。

“C:\Program Files\Internet Explorer\IEXPLORE.EXE”http://hao.360.cn/?src=lm & ls= n32c784b197 

 解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

从而可以得知系统被流氓劫持拦截。

通过C:\WINDOWS\setupapi.log 可以看出如下信息.

 解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

流氓软件;首先创建了 拦截驱动 ，然后将拦截驱动安装启动。

C:\WINDOWS\system32\DRIVERS\Mslmedia.sys。



版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/158902.html原文链接：https://javaforall.net

赞 (0)
0 0

关于作者

全栈程序员-站长的头像

全栈程序员-站长

133.5K 文章
3 粉丝
本网站汇聚当前互联网主流语音，持续更新，欢迎关注公众号“全栈程序员社区”
上一篇 2022年7月26日 下午4:00
下一篇 2022年7月26日 下午4:00


相关推荐

  • 数据库中的多表查询总结[通俗易懂]

    数据库中的多表查询总结[通俗易懂]

    数据库中的多表查询总结[通俗易懂]数据库在单个表里操作其实很简答，但是涉及在多张表里寻找数据的时候，难度会大大增加，这里解释一些多表联合查询常用的操作。一、join操作在数据库的查询中，多表连接查询是一大难点，也是多表查询里的重点。连接主要有以下四种情况：INNERJOIN（内连接）：如果表中有至少一个匹配，则返回行【在语法中可以省略INNER关键字】LEFTJOIN（左连接）：从左表返回所有的行，如果右表中…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月3日
    49
  • XSS跨站脚本攻击

    XSS跨站脚本攻击

    XSS跨站脚本攻击

    全栈程序员-站长的头像 全栈程序员-站长
    2021年11月5日
    68
  • python下载安装教程[通俗易懂]

    python下载安装教程[通俗易懂]

    python下载安装教程[通俗易懂]python3.7.3下载步骤第一步：进入Python官网[https://www.python.org/](https://www.python.org/)第二步：点击downloads进入下载界面选择你想要的下载的版本。这里我选择的是Python3.7.3第三步：新建一个标签，输入网址：[https://python123.io/download](https://python123.io/d…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月14日
    42
  • 卷积神经网络如何进行图像识别的

    卷积神经网络如何进行图像识别的

    卷积神经网络如何进行图像识别的在机器视觉的概念中，图像识别是指软件具有分辨图片中的人物、位置、物体、动作以及笔迹的能力。计算机可以应用机器视觉技巧，结合人工智能以及摄像机来进行图像识别。 什么是图像识别?为什么要进行图像识别? 在机器视觉的概念中，图像识别是指软件具有分辨图片中的人物、位置、物体、动作以及笔迹的能力。计算机可以应用机器视觉技巧，结合人工智能以及摄像机来进行图像识别。 …

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月10日
    41
  • Mysql 行转列 + json

    Mysql 行转列 + json

    Mysql 行转列 + json[code="java"]SET@EE=”;SET@str_tmp=”;SET@Revenue_JSON=”;SET@Revenue_JSON_tmp=”;SELECT@EE:=CONCAT( @EE, ‘SUM(IF(f…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月1日
    64
  • OpenClaw小龙虾安全使用手册：从排队安装到排队卸载，5 分钟保住你的电脑与钱包 openclaw

    OpenClaw小龙虾安全使用手册：从排队安装到排队卸载，5 分钟保住你的电脑与钱包

    OpenClaw小龙虾安全使用手册：从排队安装到排队卸载，5 分钟保住你的电脑与钱包

    Ai探索者的头像 Ai探索者
    2026年3月18日
    3

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号