这是什么插件？屏蔽卡饭，劫持淘宝，劫持淘宝客

hhumor

太狂了，因为他拦截卡饭，所以来卡饭看看，肯定很多人知道

hhumor

360上找到了   

============================

在一次重新启动电脑过程中，突然发现启动画面中突然出现一个以前的现象“正在加载C:\Program Files\Common Files\Microsoft Shared\INK“文件夹中的相关文件，异常吧！且加载速度相当快，一闪而过，一般人不会注意！哈哈，接着分析这个文件夹！进入到"Microsoft Shared"文件夹，发现link文件夹打不开，提示该文件被另一程序占用，文件夹大小也被伪装成0M（教狡猾），网上删除文件夹的软件有好多，我试过好几个都删除不了！最后把电脑转到安全模式，哈哈，能打开”link“文件夹，里面共有四个文件”INKDIV.DLL、INKOBJ.DLL、TPCPS.DLL、10007634.614“，这下不用我说吧，肯定是”10007634.614“文件有问题啊，小样终于被我找着了！直接删除它！
　　找着上述流氓文件是第一步，重新启动电脑，下载”HiJackThis“软件，在该软件的”配置－杂项工具－查看hosts文件－用记事本编辑“打开hosts文件，把包含”74.82.180.4“ "127.0.0.1"的行全部删除，若有类似的IP全部删除（每个人的电脑不一定一样），删除后保存文件。

wssc

这个是系统自带的hosts文件吧，只不过把这些网址指向了不存在的IP导致你无法访问罢了
这是百度百科对hosts的描述http://baike.baidu.com/view/597330.htm?fromId=493742

hhumor

wssc 发表于 2013-3-9 20:41
这个是系统自带的hosts文件吧，只不过把这些网址指向了不存在的IP导致你无法访问罢了
这是百度百科对hosts ...

前面一部分是禁止访问，后面一部分是拦截，你打开那个IP就知道

刚分析原理了，通过C:\Program Files\Common Files\Microsoft Shared\ststem\system\system.exe程序打开C:\Program Files\Common Files\Microsoft Shared\里面的一个随机文件名的文件，这个文件里面肯定记录了要拦截的hosts信息

刚用工具打开C:\Program Files\Common Files\Microsoft Shared\system文件夹，电脑直接断电了，现在进不了系统了

wssc

hhumor 发表于 2013-3-9 20:52
前面一部分是禁止访问，后面一部分是拦截，你打开那个IP就知道

刚分析原理了，通过C:\Program Files\C ...

格式和hosts文件一模一样啊

hhumor

原来是删了我的explorer

hhumor

wssc 发表于 2013-3-9 20:53
格式和hosts文件一模一样啊

我的截图就是hosts文件的内容

是这个病毒修改的

8191

病毒篡改了hosts文件
使你不能访问
一般用系统修复软件即可

hhumor

这个问题一直出现，删除hosts的信息已经很多次了，今天难得心情好，看看什么原因

註冊真麻煩

真吓人，这些病毒啊。一直以来貌似都没看到病毒，也许碰到了但自己不知道。