查看:28872|回复:143
电梯直达
aubu11发表于
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
啊 我居然被发布站劫持了!!而且这个劫持用通常的恢复网络等方式并无法修复,,于是 动动手干掉它!!!
无论打开什么网站都弹出这个页面,通过禁用左右键不让我看源码 ,那我就只能F12大法了
打开F12第一眼我就看到了不正常的东西
127.127.127.127 强制走本地吗?
于是我想到了 这绝比是个驱动劫持!!!! 有人要问了 为什么是驱动劫持,我也不知道为什么 就是感觉
于是打开我的神器! ~~~记事本plus~~~
你可以选择任何自己喜欢的记事本
这里类型我搜索的是*.* ,你们肯定又要问了,既然我确定这是驱动劫持 为什么不直接搜索*.sys?虽然我确定是驱动劫持 但是为了不让自己走弯路 这里选择了搜索全部类型。
搜索结束,好嘛,肯定是你干的,看我不弄死你!
定位好.SYS 驱动无法强制删除 我进入了安全模式 禁止驱动注入模式启动,结果发现!!还是删除不掉 他貌似绕过了win10的安全模式,有点意思。
----------------------后面的东西我无法截图了 ,只能口述!
于是乎翻箱倒柜找到了我的系统U盘
插入USB-----进入USB启动----进入PE系统-----定位它-----删除!!
OK 大功告成(其实很简单),重启电脑 发现它没有再重新生成了,网站也可以正常打开(记住要先清理127.127.127.127 这个网站的缓存哦),证明这个东西可以过各种杀软是有原因的。
这种驱动劫持都是用过传奇外挂被中下的苦果,亲测火绒 360急救箱 360网络恢复 都无法处理。。。

免费评分

pewros+ 1+ 1又学了一招,现在这些传奇私服不好玩了,全是机器人
snyvi+ 1+ 1我已经重装了 懒得搞,感谢楼主666
jomzhang+ 1+ 1我很赞同!
idiots+ 1+ 1用心讨论,共获提升!
xztiantang+ 1+ 1谢谢@Thanks!
肥肥的bug+ 1+ 1我很赞同!
小肥肥儿+ 1用心讨论,共获提升!
qwe135879+ 1热心回复!
丗間蕞媄菂情鎯+ 1+ 1用心讨论,共获提升!
3525162+ 1+ 1牛逼了兄弟!
小小面团+ 1+ 1我很赞同!
biyuyanyao+ 1+ 1我很赞同!
laoda1228+ 1+ 1用心讨论,共获提升!
上将无双+ 1用心讨论,共获提升!
xy3jk+ 1+ 1牛逼,我上次也是传奇发布站锁定主页,后来找火绒工程师解决了
ma4907758+ 1+ 1我很赞同!
isetup+ 1+ 1热心回复!
deliverance+ 1+ 1用心讨论,共获提升!
没事路过+ 1+ 1用心讨论,共获提升!
wjooxx+ 1+ 1感谢分享
阿乐你好+ 1+ 1一般来说 禁用右键 view-source 我直接新建页面 这样读取源代码
hkgy+ 1+ 1同传奇爱好者
6871339+ 1+ 1其实不用这么麻烦,下个360急救箱点强力模式一键搞定
红尘客栈。+ 1欢迎分析讨论交流,吾爱破解论坛有你更精彩!
gongyuchang+ 1+ 1楼主能带我刷传奇么,怀念沉默版

本帖被以下淘专辑推荐:

发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。