繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > HijackThis日志细解正文（二十一）：组别—O17
- 杀毒防毒
- 如何清除能突破主动防御的新型木马
- 用卡巴斯基(AVP)检测内存驻留型病毒
- 针对ARP病毒攻击防治的进阶经验谈
- Vista防火墙导致网络无法访问解决方法
- 卡巴斯基误杀XP？IT网站电脑大面积瘫痪
- 计算机中毒后的处理方法
- ARP病毒造成断网的解决方法
- 局域网防ARP欺骗限速--金山ARP防火墙
- 解读防火墙日志记录 防范网络攻击
- 安全漏洞的起因:ActiveX技术安全报告
- 最新AUTO木马病毒变种分析及解决方案
- 遭遇wuauclt.exe病毒的应对方法
- Auto木马致毒霸2007无法启动
- 春节前后最易爆发的三类病毒
- 防火墙的分类及优缺点综述
- 简单易用新方法清除顽固病毒
- 卡巴斯基杀毒软件的十九种实用使用方法
- 查杀木马病的几个安全工具
- 新春推荐:十大免费安全工具
- 清除正在运行的EXE、DLL病毒
杀毒防毒 中的 HijackThis日志细解正文（二十一）：组别—O17
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 49 ::
收藏到网摘: n/a
O17提示“域劫持”，这是一些与DNS解析相关的改变。已知会造成此现象的恶意网站为Lop.com。上面在解释O1项时提到过，当在浏览器中输入网址时，如果hosts文件中没有相关的网址映射，将请求DNS域名解析以把网址转换为IP地址。如果恶意网站改变了您的DNS设置，把其指向恶意网站，那么当然是它们指哪儿您去哪儿啦！
2. 举例
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = aoldsl.net
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = W21944.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = W21944.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D196AB38-4D1F-45C1-9108-46D367F19F7E}: Domain = W21944.find-quick.com
017 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.57.146.14,69.57.147.175
3. 一般建议
如果这个DNS服务器不是您的ISP或您所在的局域网提供的，请查询一下以决定是否使用HijackThis来修复。已知Lop.com应该修复，似乎已知的需要修复的O17项也就此一个。
4. 疑难解析
（暂无）
评论 (0) All
