繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > HijackThis日志细解正文（二十一）：组别—O17
- 杀毒防毒
- 各种病毒分析及攻击防御手册
- 知己知彼 了解VB编写病毒的大体方法
- 疯狂！同时用30种杀毒软件查毒的方法
- 举一反三 经典winlogon病毒查杀方法
- 实例讲解从概念走向应用的在线杀毒方案
- 修改十四项设置 打造安全牢靠易用电脑
- 易学快用 五招查出您想要知道的IP地址
- 拔营起寨 针对插入式木马的清除方法
- 从注册表下手 切断一切黑客入侵的路径
- 警惕“QQ通行证”木马病毒疯狂盗号
- 关于Trojan.Win32.Agent.vti(auto.exe)的查杀举例
- 颇能迷惑人的lssass.exe
- 常见病毒资料及清除方法
- 瑞星杀毒软件2008设置、优化、问答详解
- 瑞星2008问答/优化手册[完全版]
- 瑞星杀毒软件2008视频教程
- 下载电影时谨防木马入侵
- 教你十步手动查杀sxs.exe病毒
- 从同盟到对头？卡巴斯基误杀奇虎360事件
- 掌握病毒命名规则，轻松识别病毒
杀毒防毒 中的 HijackThis日志细解正文（二十一）：组别—O17
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 51 ::
收藏到网摘: n/a
O17提示“域劫持”，这是一些与DNS解析相关的改变。已知会造成此现象的恶意网站为Lop.com。上面在解释O1项时提到过，当在浏览器中输入网址时，如果hosts文件中没有相关的网址映射，将请求DNS域名解析以把网址转换为IP地址。如果恶意网站改变了您的DNS设置，把其指向恶意网站，那么当然是它们指哪儿您去哪儿啦！
2. 举例
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = aoldsl.net
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = W21944.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = W21944.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D196AB38-4D1F-45C1-9108-46D367F19F7E}: Domain = W21944.find-quick.com
017 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.57.146.14,69.57.147.175
3. 一般建议
如果这个DNS服务器不是您的ISP或您所在的局域网提供的，请查询一下以决定是否使用HijackThis来修复。已知Lop.com应该修复，似乎已知的需要修复的O17项也就此一个。
4. 疑难解析
（暂无）
评论 (0) All
