无论打开什么网站都弹出某个页面,那么你可能被劫持了!!而且这个劫持用通常的恢复网络等方式并无法修复,它们还会通过禁用右键不让查看源码 。
这种驱动劫持通过某个应用程序植入,比如传奇外挂,亲测火绒,360急救箱,360网络恢复,都无法处理!
怎么办,跟着办:
第一步:F12追踪
打开F12第一眼我就看到了不正常的东西
127.127.127.127 强制走本地吗?
于是我想到了—这绝比是个驱动劫持!!!! 有人要问了 为什么是驱动劫持,我也不知道为什么,就是感觉!
第二步:追踪sys文件
于是打开我的神器! ~记事本plus~
你可以选择任何自己喜欢的文本编辑类软件
这里类型我搜索的是. ,你们肯定又要问了,既然我确定这是驱动劫持 为什么不直接搜索*.sys?虽然我确定是驱动劫持 但是为了不让自己走弯路 这里选择了搜索全部类型。
搜索结束,好嘛,肯定是你干的,看我不弄死你!
第三步:通过PE强制删除
定位好.SYS 驱动无法强制删除,进入了安全模式,禁止驱动注入模式启动,结果发现还是删除不掉,他貌似绕过了win10的安全模式。
插入USB—–进入USB启动—-进入PE系统—–定位它—–删除!!
OK 大功告成(其实很简单),重启电脑 发现它没有再重新生成了,网站也可以正常打开(记住要先清理127.127.127.127 这个网站的缓存哦),证明这个东西可以过各种杀软是有原因的。
本文来自52aubu11
1.本站内容仅供参考,不作为任何法律依据。用户在使用本站内容时,应自行判断其真实性、准确性和完整性,并承担相应风险。
2.本站部分内容来源于互联网,仅用于交流学习研究知识,若侵犯了您的合法权益,请及时邮件或站内私信与本站联系,我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理,通过安装、显示、传输或者存储软件等方式使用软件的,可以不经软件著作权人许可,不向其支付报酬。”您需知晓本站所有内容资源均来源于网络,仅供用户交流学习与研究使用,版权归属原版权方所有,版权争议与本站无关,用户本人下载后不能用作商业或非法用途,需在24个小时之内从您的电脑中彻底删除上述内容,否则后果均由用户承担责任;如果您访问和下载此文件,表示您同意只将此文件用于参考、学习而非其他用途,否则一切后果请您自行承担,如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。
5.本站是非经营性个人站点,所有软件信息均来自网络,所有资源仅供学习参考研究目的,并不贩卖软件,不存在任何商业目的及用途
暂无评论内容