解决主页被 hao.360.cn 劫持 及 分析[通俗易懂]

大家好，又见面了，我是你们的朋友全栈君。

解决主页被 hao.360.cn劫持 及分析

解决办法：

1.删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mslmedia

2.重启

3.删除驱动 C:\WINDOWS\system32\DRIVERS\Mslmedia.sys搞定

现象：

打开任何浏览器，主页被 hao.360.cn劫持。跳转至http://hao.360.cn/?src=lm&ls=n32c784b197

如下图：

分析：

启动浏览器，跳转至 流氓地址。

用PE工具 查看，发现在运行程序启动时，被劫持，添加了后面地址。

“C:\Program Files\Internet Explorer\IEXPLORE.EXE”http://hao.360.cn/?src=lm & ls= n32c784b197

从而可以得知系统被流氓劫持拦截。

通过C:\WINDOWS\setupapi.log 可以看出如下信息.

流氓软件;首先创建了 拦截驱动 ，然后将拦截驱动安装启动。

C:\WINDOWS\system32\DRIVERS\Mslmedia.sys。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/158902.html原文链接：https://javaforall.cn