DNS被修改，红伞为啥不报警！

显示全部楼层 · 发表于 2015-12-9 21:13:01

你也是的，小红伞不管用，并不代表别的杀软不管用啊，先上名气大的杀软试试看呗。

显示全部楼层 · 发表于 2015-12-9 21:21:16

这时候你需要HIPS

显示全部楼层 · 发表于 2015-12-9 21:33:20

蓝泽祈发表于 2015-12-9 17:59
你应该用360急救箱扫一下
或者用组策略阻止修改DNS，百度知道

扫了，没用。用组策略当然可以，但这治标不治本啊。

显示全部楼层 · 发表于 2015-12-9 21:42:50

显示全部楼层 · 发表于 2015-12-9 22:34:25

墨家小子发表于 2015-12-9 21:42
https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

https://download.sysinternals.com/ ...

谢谢！压缩包中是Autorun全部的扫描项。图片超过500k，不让发，只好发个压缩包，请帮忙看下。

显示全部楼层 · 发表于 2015-12-9 22:45:10

ge_xin_yu 发表于 2015-12-9 22:34
谢谢！压缩包中是Autorun全部的扫描项。图片超过500k，不让发，只好发个压缩包，请帮忙看下。

没看到有什么异常的啊

显示全部楼层 · 发表于 2015-12-10 00:56:26

墨家小子发表于 2015-12-9 22:45
没看到有什么异常的啊

是啊，但每隔段时间dns就被自动修改，还得手动改回来，烦死。不行准备重做系统了。

显示全部楼层 · 发表于 2015-12-10 09:03:47

dns被修改还有一个原因就是arp攻击。楼主可以检查下，另外装个防火墙看看这个路由地址有没有什么异常访问行为

显示全部楼层 · 发表于 2015-12-10 09:59:45

修改DNS貌似红伞不报的，卡巴斯基报，我为了访问google修改了DNS，红伞没报，后来安装了卡巴斯基上来就提示说修改了dns

显示全部楼层 · 发表于 2015-12-10 10:44:50

dej.sf 发表于 2015-12-10 09:03
dns被修改还有一个原因就是arp攻击。楼主可以检查下，另外装个防火墙看看这个路由地址有没有什么异常访问行 ...

据说OP防御ARP还可以，推荐楼主试试

[求助] DNS被修改，红伞为啥不报警！