1. 全栈程序员必看首页

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 28

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]解决主页被hao.360.cn劫持及分析 解决办法：1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia2.重启3.删除驱动C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定现象：打开任何浏览器，主页被hao.360.cn劫持。跳

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

解决主页被 hao.360.cn劫持 及分析

 

解决办法：

1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia

2.重启

3.删除驱动 C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定


现象：

打开任何浏览器，主页被 hao.360.cn劫持。跳转至http://hao.360.cn/?src=lm&ls=n32c784b197

如下图：

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

分析：

启动浏览器，跳转至 流氓地址。

 

用PE工具 查看，发现在运行程序启动时，被劫持，添加了后面地址。

“C:\Program Files\Internet Explorer\IEXPLORE.EXE”http://hao.360.cn/?src=lm & ls= n32c784b197 

 解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

从而可以得知系统被流氓劫持拦截。

通过C:\WINDOWS\setupapi.log 可以看出如下信息.

 解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

流氓软件;首先创建了 拦截驱动 ，然后将拦截驱动安装启动。

C:\WINDOWS\system32\DRIVERS\Mslmedia.sys。



版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/158902.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 设计模式之工厂模式建议收藏 设计模式

    设计模式之工厂模式建议收藏

    一普通工厂模式1.类图2.代码实现#pragmaonce#include<iostream>usingnamespacestd;//抽象渲染类classIR

    全栈程序员-站长的头像 全栈程序员-站长
    2021年12月19日
    47
  • linuxiostat命令详解_ifstat命令

    linuxiostat命令详解_ifstat命令

    linuxiostat命令详解_ifstat命令Linuxiostat命令详解iostat主要用于监控系统设备的IO负载情况，根据这个可以看出当前系统的写入量和读取量，CPU负载和磁盘负载。1．命令格式：iostat参数时间次数2．命令参数：-C显示CPU使用情况-d显示磁盘使用情况-k以KB为单位显示-m以M为单位显示-N显示磁盘阵列(LVM)信息-n显示NFS使用情况-p[磁盘]显示磁盘和分区的情况-t显示终端和CPU的信息-x显示详细信息-V显示版本信息3.常用

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月6日
    2
  • C# ExecuteReader「建议收藏」

    C# ExecuteReader「建议收藏」

    C# ExecuteReader「建议收藏」classProgram{staticvoidMain(string[]args){//连接数据库using(MySqlConnectionconn=newMySqlConnection("Server=localhost;Database=study;uid=root;pw…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月20日
    53
  • 强化学习——Q学习算法「建议收藏」

    强化学习——Q学习算法「建议收藏」

    强化学习——Q学习算法「建议收藏」强化学习的一些相关概念智能体（Agent）：智能体对环境进行观察，决策出行动，获得一个从环境返回的奖励决策（Decision）：意识层面的行动（Action，a）：物质层面的环境（Environment）：与智能体交互的对象状态（State，s）：是历史信息的函数，包含所有已有的信息。奖励（Reward，R）：是智能体采取行动后环境的一个反馈策略（Policy）：是状态到动作的函数价值函数（Valuefunction）：是评价状态的一个指标模型（Model）：是个体对环境的建模

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月3日
    2
  • linux目录结构详解_linux系统配置文件目录

    linux目录结构详解_linux系统配置文件目录

    linux目录结构详解_linux系统配置文件目录前言平常linux系统用的也不少，那么linux下的每个目录都是用来干什么的，小伙伴们有仔细研究过吗？让我们来了解下吧Linux系统目录结构登录系统后，在当前命令窗口下输入命令：[root@

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月6日
    9
  • Docker 离线安装_安装下载 docker

    Docker 离线安装_安装下载

    Docker 离线安装_安装下载Docker是在Linux容器里运行应用的开源工具，是一种轻量级的”虚拟机”。Docker的Logo设计为蓝色鲸鱼，拖着许多集装箱。如下图，鲸鱼可以看作宿主机，而集装箱可以理解为相互隔离的容器。每个集装箱中都包含自己的应用程序

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月26日
    2

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号