玩传奇后被劫持了

fany8989

前段时间玩了一个传奇SF，下载了他的微端，然后电脑就被劫持了，后面再找的所有传奇SF全部是都那11种（点击A链接强制跳转到B链接，B链接是随机的11种）

我玩的是这个http://www.audi12.top:5588/ymql/。（微端肯定有劫持病毒）

下面是强制跳转到的11个网址（估计也都有劫持病毒）
http://www.70235hf.com:9877/nzsh/
http://www.audi12.top:5458/fywb/
http://www.70235hf.com:1233/htcs/
http://www.audi12.top:3698/jdbt/
http://www.70235hf.com:3698/bjzs/
http://www.audi12.top:2587/ymbx/
http://www.70235hf.com:5918/xzjh/
http://www.70235hf.com:2587/fwjt/
http://www.audi12.top:1254/fgqb/
http://www.audi12.top:5588/ymql/
http://www.audi12.top:7852/zszz/

这个劫持是针对那种找传奇SF网址的， 打开其他的网址都没有印象，例如：我找传奇世界的SF就不会被劫持，找传奇SF就会被劫持。
除了重做系统，还没有找到很好的解决办法， 什么360，火绒，都用过。没有效果
求个大神指导一下，这是什么原理，给个方向我去研究一下!!

wajimjun

上周无聊下载了传奇私服，下载解压缩后，火绒提示有木马，自动删除了，我为了玩该私服，把程序设置成信任，恶心的事情发生了，上网奇卡无比，就去查了下DNS发现被修改了DNS,改回自动后，发现还是被反改回去。
第一：火绒杀毒，360断网急救箱都用过，还是无法杀此木马

第二：于是打开 YDArk  查看有没可疑的进程，发现个好东东  DNS-LOCK 打开一看果然锁住垃圾DNS，于是解锁垃圾DNS，回去修改正确DNS，可是还是无法修改DNS（修改后火绒老是提示，木马是一串网址）

第三：尝试打开edga浏览器中的 代***理设置 设置一看好家伙，自动代***理那里就是 火绒提示的病毒网址，但是 edga 代}理 设置是灰色，明显是病毒修改了设置不让改，那就找到注册表计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings打开一看好家伙，明显有一行 代{过}{滤}理是病毒网址。

第四：删除此注册表设置，还是会自动生成，于是 用注册表监视工具  RegFromApp 看看是哪个恶心的木马 在反写修改注册表， 打开RegFromApp 后需要选哪个进程来监控 注册表，大概看了下进程，有个进程很可疑，进程名：sqw868566.exe, 文件位置  系统盘:\Windows\SysWOW64\config\systemprofile\AppData\Local\aSSSPYD 于是就选择此进程，监控注册表，对注册表木马网址进行删除后，果然发现此进程反写进木马网址，OK找到此进程后，找到文件位置进行删除，


再删除注册表的木马网址，修改正确DNS，问题解决。

wajimjun

上周无聊下载了传奇私服，下载解压缩后，火绒提示有木马，自动删除了，我为了玩该私服，把程序设置成信任，恶心的事情发生了，上网奇卡无比，就去查了下DNS发现被修改了DNS,改回自动后，发现还是被反改回去。
第一：火绒杀毒，360断网急救箱都用过，还是无法杀此木马

第二：于是打开 YDArk  查看有没可疑的进程，发现个好东东  DNS-LOCK 打开一看果然锁住垃圾DNS，于是解锁垃圾DNS，回去修改正确DNS，可是还是无法修改DNS（修改后火绒老是提示，木马是一串网址）

第三：尝试打开edga浏览器中的 代***理设置 设置一看好家伙，自动代***理那里就是 火绒提示的病毒网址，但是 edga 代}理 设置是灰色，明显是病毒修改了设置不让改，那就找到注册表计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings打开一看好家伙，明显有一行 代{过}{滤}理是病毒网址。

第四：删除此注册表设置，还是会自动生成，于是 用注册表监视工具  RegFromApp 看看是哪个恶心的木马 在反写修改注册表， 打开RegFromApp 后需要选哪个进程来监控 注册表，大概看了下进程，有个进程很可疑，进程名：sqw868566.exe, 文件位置  系统盘:\Windows\SysWOW64\config\systemprofile\AppData\Local\aSSSPYD 于是就选择此进程，监控注册表，对注册表木马网址进行删除后，果然发现此进程反写进木马网址，OK找到此进程后，找到文件位置进行删除，


再删除注册表的木马网址，修改正确DNS，问题解决。

alexchanl

在我印象中，好像有私服专门有反劫持的工具

Panel

你说的劫持是访问那个网址被劫持？

第八根电线杆

自己弄个服务端自己开服 找个假人陪玩插件自己玩

曲奇饼

经常玩传奇··也经常被劫持··后来直接用虚拟机玩了··劫持吧···

wangjiuye

360急救解决。

swpihorse

曲奇饼 发表于 2024-7-31 21:51
经常玩传奇··也经常被劫持··后来直接用虚拟机玩了··劫持吧···

高人呀，劫持完直接重新来过啊

starhao

我之前玩过好像没出现这种情况，但是后来发现这玩意占内存太高，果断卸载选择网页端

′黑桃．ら

用火绒  杀完解决不了，论坛求救
有工程师帮你。
就是下次再劫持还是要重复一样的方法

可以用360系统急救全盘查杀  简单粗暴

laoda1228

开沙盘玩是不是好点。