您现在的位置: 雪儿网络 >> 站长学院 >> 网络安全 >> 文章正文

文章标题

hijackthis日志细解正文(二十一)

『 更新时间:2006-10-13 』『 字体:变小 变大 』『 作者:佚名 | 来源:不详 』
 1. 项目说明

o17提示“域劫持”,这是一些与dns解析相关的改变。已知会造成此现象的恶意网站为lop.com。上面在解释o1项时提到过,当在浏览器中输入网址时,如果hosts文件中没有相关的网址映射,将请求dns域名解析以把网址转换为ip地址。如果恶意网站改变了您的dns设置,把其指向恶意网站,那么当然是它们指哪儿您

去哪儿啦!

2. 举例

o17 - hklm\system\ccs\services\vxd\mstcp: domain = aoldsl.net
o17 - hklm\system\ccs\services\tcpip\parameters: domain = w21944.find-quick.com
o17 - hklm\software\..\telephony: domainname = w21944.find-quick.com
o17 - hklm\system\ccs\services\tcpip\..\{d196ab38-4d1f-45c1-9108-46d367f19f7e}: domain = w21944.find-quick.com
017 - hklm\system\cs1\services\vxd\mstcp: nameserver = 69.57.146.14,69.57.147.175

3. 一般建议

如果这个dns服务器不是您的isp或您所在的局域网提供的,请查询一下以决定是否使用hijackthis来修复。已知lop.com应该修复,似乎已知的需要修复的o17项也就此一个。

4. 疑难解析

(暂无)


【点击数:】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口

关文章

您的姓名:
评分等级:
1分 2分 3分 4分 5分
评论内容:
1、严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
2、用户需对自己在使用雪儿网络服务过程中的行为承担法律责任。
3、本站管理员有权保留或删除评论内容。
4、评论内容只代表网友个人观点,与本网站立场无关。