玩传奇后被劫持了

fany8989 · 发表于 2024-7-31 21:10

前段时间玩了一个传奇SF，下载了他的微端，然后电脑就被劫持了，后面再找的所有传奇SF全部是都那11种（点击A链接强制跳转到B链接，B链接是随机的11种）

我玩的是这个http://www.audi12.top:5588/ymql/。（微端肯定有劫持病毒）

下面是强制跳转到的11个网址（估计也都有劫持病毒）
http://www.70235hf.com:9877/nzsh/
http://www.audi12.top:5458/fywb/
http://www.70235hf.com:1233/htcs/
http://www.audi12.top:3698/jdbt/
http://www.70235hf.com:3698/bjzs/
http://www.audi12.top:2587/ymbx/
http://www.70235hf.com:5918/xzjh/
http://www.70235hf.com:2587/fwjt/
http://www.audi12.top:1254/fgqb/
http://www.audi12.top:5588/ymql/
http://www.audi12.top:7852/zszz/

这个劫持是针对那种找传奇SF网址的，打开其他的网址都没有印象，例如：我找传奇世界的SF就不会被劫持，找传奇SF就会被劫持。
除了重做系统，还没有找到很好的解决办法，什么360，火绒，都用过。没有效果
求个大神指导一下，这是什么原理，给个方向我去研究一下!!

wajimjun · 发表于 2024-8-20 22:10

上周无聊下载了传奇私服，下载解压缩后，火绒提示有木马，自动删除了，我为了玩该私服，把程序设置成信任，恶心的事情发生了，上网奇卡无比，就去查了下DNS发现被修改了DNS,改回自动后，发现还是被反改回去。
第一：火绒杀毒，360断网急救箱都用过，还是无法杀此木马

第二：于是打开 YDArk 查看有没可疑的进程，发现个好东东 DNS-LOCK 打开一看果然锁住垃圾DNS，于是解锁垃圾DNS，回去修改正确DNS，可是还是无法修改DNS（修改后火绒老是提示，木马是一串网址）

第三：尝试打开edga浏览器中的代***理设置设置一看好家伙，自动代***理那里就是火绒提示的病毒网址，但是 edga 代}理设置是灰色，明显是病毒修改了设置不让改，那就找到注册表计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings打开一看好家伙，明显有一行代{过}{滤}理是病毒网址。

第四：删除此注册表设置，还是会自动生成，于是用注册表监视工具 RegFromApp 看看是哪个恶心的木马在反写修改注册表，打开RegFromApp 后需要选哪个进程来监控注册表，大概看了下进程，有个进程很可疑，进程名：sqw868566.exe, 文件位置系统盘:\Windows\SysWOW64\config\systemprofile\AppData\Local\aSSSPYD 于是就选择此进程，监控注册表，对注册表木马网址进行删除后，果然发现此进程反写进木马网址，OK找到此进程后，找到文件位置进行删除，

再删除注册表的木马网址，修改正确DNS，问题解决。

wajimjun · 发表于 2024-8-20 22:11

上周无聊下载了传奇私服，下载解压缩后，火绒提示有木马，自动删除了，我为了玩该私服，把程序设置成信任，恶心的事情发生了，上网奇卡无比，就去查了下DNS发现被修改了DNS,改回自动后，发现还是被反改回去。
第一：火绒杀毒，360断网急救箱都用过，还是无法杀此木马

第二：于是打开 YDArk 查看有没可疑的进程，发现个好东东 DNS-LOCK 打开一看果然锁住垃圾DNS，于是解锁垃圾DNS，回去修改正确DNS，可是还是无法修改DNS（修改后火绒老是提示，木马是一串网址）

第三：尝试打开edga浏览器中的代***理设置设置一看好家伙，自动代***理那里就是火绒提示的病毒网址，但是 edga 代}理设置是灰色，明显是病毒修改了设置不让改，那就找到注册表计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings打开一看好家伙，明显有一行代{过}{滤}理是病毒网址。

第四：删除此注册表设置，还是会自动生成，于是用注册表监视工具 RegFromApp 看看是哪个恶心的木马在反写修改注册表，打开RegFromApp 后需要选哪个进程来监控注册表，大概看了下进程，有个进程很可疑，进程名：sqw868566.exe, 文件位置系统盘:\Windows\SysWOW64\config\systemprofile\AppData\Local\aSSSPYD 于是就选择此进程，监控注册表，对注册表木马网址进行删除后，果然发现此进程反写进木马网址，OK找到此进程后，找到文件位置进行删除，

再删除注册表的木马网址，修改正确DNS，问题解决。

alexchanl · 发表于 2024-7-31 21:34

在我印象中，好像有私服专门有反劫持的工具

Panel · 发表于 2024-7-31 21:38

本帖最后由 Panel 于 2024-7-31 21:40 编辑

你说的劫持是访问那个网址被劫持？

第八根电线杆 · 发表于 2024-7-31 21:40

自己弄个服务端自己开服找个假人陪玩插件自己玩

曲奇饼 · 发表于 2024-7-31 21:51

经常玩传奇··也经常被劫持··后来直接用虚拟机玩了··劫持吧···

wangjiuye · 发表于 2024-7-31 21:59

360急救解决。

swpihorse · 发表于 2024-7-31 21:59

曲奇饼发表于 2024-7-31 21:51
经常玩传奇··也经常被劫持··后来直接用虚拟机玩了··劫持吧···

高人呀，劫持完直接重新来过啊

starhao · 发表于 2024-7-31 22:11

我之前玩过好像没出现这种情况，但是后来发现这玩意占内存太高，果断卸载选择网页端

′黑桃．ら · 发表于 2024-7-31 22:23

用火绒杀完解决不了，论坛求救
有工程师帮你。
就是下次再劫持还是要重复一样的方法

可以用360系统急救全盘查杀简单粗暴

laoda1228 · 发表于 2024-7-31 22:24

开沙盘玩是不是好点。

帐号		自动登录	找回密码
密码			注册[Register]