1. 全栈程序员必看首页

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 29

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]解决主页被hao.360.cn劫持及分析 解决办法：1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia2.重启3.删除驱动C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定现象：打开任何浏览器，主页被hao.360.cn劫持。跳

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

解决主页被 hao.360.cn劫持 及分析

 

解决办法：

1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia

2.重启

3.删除驱动 C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定


现象：

打开任何浏览器，主页被 hao.360.cn劫持。跳转至http://hao.360.cn/?src=lm&ls=n32c784b197

如下图：

解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

分析：

启动浏览器，跳转至 流氓地址。

 

用PE工具 查看，发现在运行程序启动时，被劫持，添加了后面地址。

“C:\Program Files\Internet Explorer\IEXPLORE.EXE”http://hao.360.cn/?src=lm & ls= n32c784b197 

 解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

从而可以得知系统被流氓劫持拦截。

通过C:\WINDOWS\setupapi.log 可以看出如下信息.

 解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

流氓软件;首先创建了 拦截驱动 ，然后将拦截驱动安装启动。

C:\WINDOWS\system32\DRIVERS\Mslmedia.sys。



版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/158902.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • .ajax get 写法,原生Ajax写法（GET）

    .ajax get 写法,原生Ajax写法（GET）

    .ajax get 写法,原生Ajax写法（GET）ajax的GET提交方式的原生代码：varxhr=null;if(window.XMLHttpRequest){xhr=newXMLHttpRequest();}elseif(window.ActiveXObject){xhr=newActiveXObject()}else{xhr=null;}if(xhr){xhr.open(‘GET’,’../data/data.jso…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月30日
    6
  • 服务器php环境搭建教程,PHP服务端环境搭建图文详解

    服务器php环境搭建教程,PHP服务端环境搭建图文详解

    服务器php环境搭建教程,PHP服务端环境搭建图文详解PHP环境搭建也是一门技术，本文主要为大家分享一篇PHP服务端环境搭建的图文教程，具有很好的参考价值，希望对大家有所帮助。一、PHP服务端环境搭建1.php服务端环境安装套件xampp(apach+mysql+php解释器)F:\MyDoc文件(重要)\DL_学习\download重要资源\apache服务器组件安装此时进入xmapp面板显示成功运行测试本地Apache服务器是否开启：浏览器…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月15日
    39
  • 返回值是函数_void函数怎么用

    返回值是函数_void函数怎么用

    返回值是函数_void函数怎么用通常，希望通过函数使主调函数得到一个确定的值，这就是函数的返回值。说明：1、函数的返回值是通过函数的return语句获得的。（1）return语句将被调函数中的一个确定值带回主调函数中去。（2）

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月2日
    6
  • QStringList 去除重复项算法赏析

    QStringList 去除重复项算法赏析

    QStringList 去除重复项算法赏析测试用例：QStringListlist;list<<"2222"<<"xxx"<<"1111"<<"2222"<<"xxxx"<<"1111";intn=list.removeDuplica

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月6日
    397
  • 波特尔暗空分类法_老暗锁打不开了怎么办

    波特尔暗空分类法_老暗锁打不开了怎么办

    波特尔暗空分类法_老暗锁打不开了怎么办传说中的暗之连锁被人们称为 Dark。Dark 是人类内心的黑暗的产物，古今中外的勇者们都试图打倒它。经过研究，你发现 Dark 呈现无向图的结构，图中有 N 个节点和两类边，一类边被称为主要边，而另一类被称为附加边。Dark 有 N–1 条主要边，并且 Dark 的任意两个节点之间都存在一条只由主要边构成的路径。另外，Dark 还有 M 条附加边。你的任务是把 Dark 斩为不连通的两部分。一开始 Dark 的附加边都处于无敌状态，你只能选择一条主要边切断。一旦你切断了一条主要边，Dark

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月9日
    9
  • 上帝掷骰子吗–量子物理史话

    上帝掷骰子吗–量子物理史话

    上帝掷骰子吗–量子物理史话　　上帝掷骰子吗–量子物理史话  　　第一章黄金时代  　　一  　　我们的故事要从1887年的德国开始。位于莱茵河边的卡尔斯鲁厄是一座风景秀丽的城市，在它的城中心，矗立着著名的18世纪的宫殿。郁郁葱葱的森林和温暖的气候也使得这座小城成为了欧洲的一个旅游名胜。然而这些怡人的景色似乎没有分散海因里希?鲁道夫?赫兹(HeinrichRudolfHertz)的注意力：现在他正

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月7日
    36

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号