总是被劫持到“一站式购物搜索，比价众多名商家”

显示全部楼层 · 发表于 2018-5-3 09:42:34

cloud01 发表于 2018-5-3 09:17
其实可能是IE快捷方式被改了。

都没用过IE，桌面一个快捷方式都没有，浏览器在开始菜单的启动文件夹里，开机自启的。应该不会是这样

显示全部楼层 · 发表于 2018-5-3 09:49:41

zkysir 发表于 2018-5-3 09:42
都没用过IE，桌面一个快捷方式都没有，浏览器在开始菜单的启动文件夹里，开机自启的。应该不会是这样[:10 ...

注册表没改，快捷方式没改，就可能是DLL劫持。

显示全部楼层 · 发表于 2018-5-3 10:05:54

联系方式已经私信发给您，我帮您排查一下

显示全部楼层 · 发表于 2018-5-3 10:42:44

显示全部楼层 · 发表于 2018-5-3 10:56:38

前面不是说是DNS劫持，改了就好了，还私信做什么？

显示全部楼层 · 发表于 2018-5-3 11:00:20

wowocock 发表于 2018-5-3 10:56
前面不是说是DNS劫持，改了就好了，还私信做什么？

获取一下之前的dns，测试能否重现劫持，如果可以重现劫持咱们可以拉黑这些dns，但是没有重现

显示全部楼层 · 发表于 2018-5-3 11:10:15

360主动防御发表于 2018-5-3 11:00
获取一下之前的dns，测试能否重现劫持，如果可以重现劫持咱们可以拉黑这些dns，但是没有重现

不一定能重现，现在作恶都很隐蔽，可以分时间段，分区域不同处理。

显示全部楼层 · 发表于 2018-5-3 11:16:31

wowocock 发表于 2018-5-3 11:10
不一定能重现，现在作恶都很隐蔽，可以分时间段，分区域不同处理。

嗯无法重现，让我想起了上次发的贴，现在“木马病毒都有证书了”

显示全部楼层 · 发表于 2018-5-3 11:24:14

360主动防御发表于 2018-5-3 11:16
嗯无法重现，让我想起了上次发的贴，现在“木马病毒都有证书了”

改回原来的dns了，重现的话我会联系您

显示全部楼层 · 发表于 2018-5-3 11:45:38

zkysir 发表于 2018-5-3 11:24
改回原来的dns了，重现的话我会联系您

好的收到

[其他相关] 总是被劫持到“一站式购物搜索，比价众多名商家”