关于WMI劫持浏览器

显示全部楼层 · 发表于 2016-11-25 20:51:04

WMI定时修改主页

用 WMI Event Viewer 可以删除。

但是他们是怎么添加的呢？

还没有任何提示？

显示全部楼层 · 发表于 2016-11-25 21:00:45

这个360和火绒都有提示啊

显示全部楼层 · 发表于 2016-11-25 21:16:18

vm001 发表于 2016-11-25 21:00
这个360和火绒都有提示啊

我是说系统没有提示~ 主要是怎么实现的

显示全部楼层 · 发表于 2016-11-25 22:33:24

有守护进程？
有计划任务？

最有可能的是，你的 svchost被注入了吧？

脚本是什么？

显示全部楼层 · 发表于 2016-11-26 13:31:12

ELOHIM 发表于 2016-11-25 22:33
有守护进程？
有计划任务？

没有守护进程，没有计划任务。百度上就是收缩WMI劫持。其他就查不到了

显示全部楼层 · 发表于 2016-11-26 14:46:19

wpaibzt 发表于 2016-11-26 13:31
没有守护进程，没有计划任务。百度上就是收缩WMI劫持。其他就查不到了

查日志………………

[讨论] 关于WMI劫持浏览器