金山网盾被利用成为主页篡改黑客的工具

Hmily · 发表于 2010-3-28 20:24

主页篡改为 2548.cn

系统win7 32位

发现经过：

帮用户远程查看，发现注册表和一些常见的首页劫持技术都没有用，但是首页就是2548.cn，于是怀疑是有一些进程或dll导致的，看到有金山网盾的标志，就问用户是否安装过金山网盾，答曰没有，用进程查看发现

网盾安装在 windows目录下C:\WINDOWS\Kingsoft\KSWebShieldSVC，而一般默认是安装C：/program Files/kingsoft/kswebshieldsvc/，显然有问题，尝试的把网盾进程终止，果然主页不再是2548.cn恢复正常了，看来是有黑客利用了金山网盾的主页锁定功能，这个功能本来是用来将恶意地址跳转到用户指定的正常网站的，现在被人利用来进行恶意网站的首页劫持。可以在C:\Documents and Settings\All Users\Application Data\kingsoft\kws目录下看到配置为2548的sp关键字的ini文件。实属双刃剑的另一面。

解决方案：

删除目录

C:\WINDOWS\Kingsoft\KSWebShieldSVC

删除服务

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Kingsoft Antivirus WebShield Service]

www778126c · 发表于 2010-3-28 20:25

沙发坐起~~~

ooxxvsxxoo · 发表于 2010-3-28 20:30

哈哈有趣味....

byxxdrls · 发表于 2010-3-28 20:31

黑客高兴死了，免费的午餐啊

system98 · 发表于 2010-3-28 20:33

是黑客太猥琐呢还是金山有当病毒的潜质?

npc22pk · 发表于 2010-3-28 21:03

[s:354]哇··黑客好强大···

0star1 · 发表于 2010-3-28 21:30

学习一下

hu007 · 发表于 2010-3-28 23:44

呵呵，学习了

qiaojingxia · 发表于 2010-10-9 19:32

谢谢老大我就是用金山的

文鸟 · 发表于 2010-10-9 19:43

这个很早以前的问题了吧

帐号		自动登录	找回密码
密码			注册[Register]

[转载] 金山网盾被利用成为主页篡改黑客的工具