DNS被修改，红伞为啥不报警！

显示全部楼层 · 发表于 2015-12-9 13:37:53

本帖最后由 ge_xin_yu 于 2015-12-9 13:44 编辑

本机dns被定时修改为（似乎是定时，没统计间隔时间）：
[mw_shl_code=css,true]DNS 服务器 . . . . . . . . . . . : 89.108.86.86
8.8.8.8[/mw_shl_code]

改回自动，一段时间后再次被修改。红伞不报警。检查进程也无异常，网上下的DNS专杀也不起作用。网上找到的方法一一试过，无效果。已经折腾了两天了。急求大家帮助。找不到方法只有重做系统了。谢谢大家！！

显示全部楼层 · 发表于 2015-12-9 13:43:28

89.108.86.86俄罗斯的ip地址，怀疑被木马感染了。

显示全部楼层 · 发表于 2015-12-9 13:47:36

babyonenh 发表于 2015-12-9 13:43
89.108.86.86俄罗斯的ip地址，怀疑被木马感染了。

木马是肯定的，但问题是找不到这个木马。杀软也不报警。隔断时间就得改一次。烦不胜烦。

显示全部楼层 · 发表于 2015-12-9 13:54:42

用卡巴2016可以解决问题

显示全部楼层 · 发表于 2015-12-9 16:02:05

只是dns修改没其他什么的话不报也是正常的吧，毕竟是杀软

，换换dns都管的那么宽用户没法活了

显示全部楼层 · 发表于 2015-12-9 17:59:32

本帖最后由蓝泽祈于 2015-12-9 18:02 编辑

你应该用360急救箱扫一下
或者用组策略阻止修改DNS，百度知道

显示全部楼层 · 发表于 2015-12-9 18:05:23

用大蜘蛛扫描器和360急救箱试一下，改DNS一般不是恶意行为，红伞没有主防也拦不了。

显示全部楼层 · 发表于 2015-12-9 18:13:23

有设置代{过}{滤}理这类的东西吗？

显示全部楼层 · 发表于 2015-12-9 18:28:17

本帖最后由 ge_xin_yu 于 2015-12-9 18:34 编辑

daixiaoran 发表于 2015-12-9 18:13
有设置代{过}{滤}理这类的东西吗？

谢谢！没有。IE里我把“局域网设置”里的选项全取消了。包括“自动检测配置”一项。不过我用了广告过滤，这应该没关系吧。肯定有进程（或者插入进程的模块）在后台活动，否则不会隔断时间就修改DNS。但我现在没有有效的方法能找到这个东西。

显示全部楼层 · 发表于 2015-12-9 21:00:05

直接换个杀毒软吧，小红伞杀毒只是个名声，就像大众的柴油车

[求助] DNS被修改，红伞为啥不报警！