所有话题标签: |
0x01 前言
常见的浏览器劫持方式有:hosts文件劫持,快捷方式文件劫持,网络运营商DNS劫持,IE工具栏、组策略、注册表,WMI脚本以及各种驱动类劫持等等。
0x02 问题查找
0x03 处置方案
注:通过其它电脑查看这个对应的注册表项,默认是具备完全控制权限的,可能是传奇私服客户端的劫持程序在运行时修改了我们的注册表项权限。
找到“使用自动配置脚本”对应注册表位置并给予完全控制权限,删除AutoConfigURL即可,或者可以在浏览器代理设置中取消“使用自动配置脚本”选项,然后重启计算机系统。
Windows7注册表位置:
-
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings
reg delete "HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings" /v AutoConfigURL /f
0x04 事后总结
本文始发于微信公众号(潇湘信安):记传奇私服浏览器劫持的处置方案
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论