解决主页被 hao.360.cn 劫持及分析[通俗易懂]

全栈程序员-站长 • 2022年7月26日下午4:00 • 未分类 • 阅读 29

解决主页被 hao.360.cn 劫持及分析[通俗易懂]解决主页被hao.360.cn劫持及分析解决办法：1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia2.重启3.删除驱动C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定现象：打开任何浏览器，主页被hao.360.cn劫持。跳

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元售后保障童叟无欺

解决主页被 hao.360.cn劫持及分析

解决办法：

1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia

2.重启

3.删除驱动 C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定

现象：

打开任何浏览器，主页被 hao.360.cn劫持。跳转至http://hao.360.cn/?src=lm&ls=n32c784b197

如下图：

解决主页被 hao.360.cn 劫持及分析[通俗易懂]

分析：

启动浏览器，跳转至流氓地址。

用PE工具查看，发现在运行程序启动时，被劫持，添加了后面地址。

“C:\Program Files\Internet Explorer\IEXPLORE.EXE”http://hao.360.cn/?src=lm & ls= n32c784b197

解决主页被 hao.360.cn 劫持及分析[通俗易懂]

从而可以得知系统被流氓劫持拦截。

通过C:\WINDOWS\setupapi.log 可以看出如下信息.

解决主页被 hao.360.cn 劫持及分析[通俗易懂]

流氓软件;首先创建了拦截驱动，然后将拦截驱动安装启动。

C:\WINDOWS\system32\DRIVERS\Mslmedia.sys。

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/158902.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

java编译原理

java编译原理4.Java编译原理1.javac是什么？(1)javac是一种编译器，能够将一种语言规范转换成另一种用语言规范，通常编译器是将便于人们理解的语言规范成机器容易理解的语言规范。(2)javac的任务就是将java源代码语言转换成jvm能够识别的语言，然后jvm将jvm语言再转化成当前机器能够识别的语言(这样使得对开发者屏蔽与机器相关的细节，并且使得语言的执行与平台无关)2.javac编译器的基本结…

全栈程序员-站长
2022年5月9日
39
ES6 数组方法

ES6 数组方法数组Array为了补充原始数组中某些方法的一些缺陷，ES6在数组方面新增许多API如Array.fromincludefill等等。Array.from()该API可以用来转换类数组与可便利对象将其转化为数组，比如function中的arguments对象（类数组），setmapes6新增的可遍历对象functiontest(){vararr=Array.from(arguments);console.log(arr);}test(1

全栈程序员-站长
2022年6月10日
31
QTreeView 使用

QTreeView 使用QTreeView结构介绍：树控件的标题QHeaderView，相关用法参考Qt文档。控件使用的model/view框架，QTreeView实现了QAbstractItemView里声明的相关接口，由QAbstractItemModel为控件提供显示数据。自定义数据，通过QStandardItemModel和QTreeView连用，用QStandardItem属性介绍：…

全栈程序员-站长
2022年6月2日
50
带通滤波器的设计[通俗易懂]

带通滤波器的设计[通俗易懂]一、滤波器：滤波器按照频带划分可以分为：低通滤波器(LPF)、高通滤波器(HPF)、带通滤波器(BPF)、带阻滤波器(BEF)。其中射频天线领域主要采用带通滤波器(BPF)。二、带通滤波器(BPF)：①：RFBPF：从天线中取出期望频带的有效信号，滤除不需要频带的电磁波信号和噪声。②：RFBPF：用下级混频器(降频混频器)进行频率转换时，防止在IF频带中引入干扰信号，用BP…

全栈程序员-站长
2022年5月4日
77
java工程师青春饭吗_Java工程师是青春饭吗？

java工程师青春饭吗_Java工程师是青春饭吗？首先来说说，为什么会有些开发人员会被裁掉呢?因为Java行业是竞争力比较大的行业，由于现在社会上的各种对Java行业的宣传，现在越来也多的年轻人学习Java技能并想找Java相关的工作，这就使得一些人如果找到工作后不好好工作浑水摸鱼就很容易被别的年轻人挤掉工作岗位。其次Java开发并不是一门熟能生巧的工作，Java开发技术日新月异，更新换代很快，所以并不是你掌握好几项Java技术并找到工作后就能安…

全栈程序员-站长
2022年7月7日
32
Smail语法「建议收藏」

Smail语法「建议收藏」Smail语言首先了解什么是smail?apk文件通过apktool反编译出来的都有一个smali文件夹，里面都是以.smali结尾的文件。smali语言是Davlik的寄存器语言，语法上和汇编语言相似，DalvikVM[1]与JVM的最大的区别之一就是DalvikVM是基于寄存器的。基于寄存器的意思是，在smali里的所有操作都必须经过寄存器来进行。S…

全栈程序员-站长
2025年8月19日
5

发表回复

关注全栈程序员社区公众号