xwca4l 发表于 2020-11-4 00:35:31

一例加在计划任务中的私服劫持

问题现象：
一网吧反馈启动私服网址均会跳转至此链接私服

问题排查：
1、开机启动项是否带下去劫持，关闭依旧
2、系统默认配置启动，同样跳转
3、本地同样镜像正常无劫持，判断可能系统包已不纯净
4、上工具查证

5、观察到 BarMonitor.exe MD5: 3B34DFD22B97E96E7CB87FC1C4C4A7F0
6、禁用无效，有变化

是由taskhost.exe计划任务带起的。通过服务器禁用计划任务解决。

zmdwangwei 发表于 2020-11-4 00:35:31

{author} 感谢楼主分享

musiciansf 发表于 2020-11-4 00:54:57

感谢{author}楼主

admin1101 发表于 2020-11-4 12:28:19

非常感谢
页: [1]
查看完整版本: 一例加在计划任务中的私服劫持