繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > HijackThis日志细解正文（十四）：组别—O10
- 杀毒防毒
- HijackThis日志细解正文（十二）：组别—O8
- HijackThis日志细解正文（十三）：组别—O9
- HijackThis日志细解正文（十四）：组别—O10
- HijackThis日志细解正文（十五）：组别—O11
- HijackThis日志细解正文（十六）：组别—O12
- HijackThis日志细解正文（十七）：组别—O13
- HijackThis日志细解正文（十八）：组别—O14
- HijackThis日志细解正文（十九）：组别—O15
- HijackThis日志细解正文（二十）：组别—O16
- HijackThis日志细解正文（二十一）：组别—O17
- HijackThis日志细解正文（二十二）：组别—O18
- HijackThis日志细解正文（二十三）：组别—O19
- HijackThis日志细解正文（二十四）：组别—O20
- HijackThis日志细解正文（二十五）：组别—O21
- HijackThis日志细解正文（二十六）：组别—O22
- 瑞波病毒惊现18新变种，泛滥程度甚似魔鬼波
- 超级黑客凯文·米特尼克网站被黑
- 用Mcafee打造自己的安全系统
- 中国网通逆风而行 ADSL用户被迫安装流氓软件
- 赛门铁克发布最新《互联网安全威胁报告》
杀毒防毒 中的 HijackThis日志细解正文（十四）：组别—O10
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 41 ::
收藏到网摘: n/a
O10项提示Winsock LSP(Layered Service Provider)“浏览器劫持”。某些间谍软件会修改Winsock 2的设置，进行LSP“浏览器劫持”，所有与网络交换的信息都要通过这些间谍软件，从而使得它们可以监控使用者的信息。著名的如New.Net插件或WebHancer组件，它们是安装一些软件时带来的你不想要的东西。相关的中文信息可参考——
http://tech.sina.com.cn/c/2001-11-19/7274.html
2. 举例
O10 - Hijacked Internet access by New.Net
这是被广告程序New.Net劫持的症状（可以通过“控制面板——添加删除”来卸载）。
O10 - Broken Internet access because of LSP provider `c:\progra~1\common~2\toolbar\cnmib.dll` missing
这一般出现在已清除间谍软件但没有恢复LSP正常状态的情况下。此时，网络连接可能丢失。
O10 - Unknown file in Winsock LSP: c:\program files\newton knows\vmain.dll
这是被广告程序newtonknows劫持的症状，相关信息可参考http://www.pestpatrol.com/PestInfo/n/newtonknows.asp
3. 一般建议
一定要注意，由于LSP的特殊性，单单清除间谍软件而不恢复LSP的正常状态很可能会导致无法连通网络！如果您使用杀毒软件清除间谍程序，可能遇到如上面第二个例子的情况，此时可能无法上网。有时HijackThis在O10项报告网络连接破坏，但其实仍旧可以连通，不过无论如何，修复O10项时一定要小心。
遇到O10项需要修复时，建议使用专门工具修复。
（1）LSPFix http://www.cexx.org/lspfix.htm
（2）Spybot-Search&Destroy（上面提到过，但一定要使用最新版）
这两个工具都可以修复此问题，请进一步参考相关教程。
4. 疑难解析
某些正常合法程序（特别是一些杀毒软件）也会在Winsock水平工作。比如
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwsp.dll
这一项就属于国产杀毒软件KV。所以，在O10项遇到“Unknown file in Winsock LSP”一定要先查询一下，不要一概修复。
评论 (0) All
