当前位置: 首页 > 图文教程 > 工具软件 > 其它软件 > HijackThis日志细解正文(二十一)

其它软件
rar批量压缩文件加密以及添加广告
各文件的磁盘占用情况如何查看
Adobe Reader 9.1.1 修复2个安全漏洞
李铁军从断网谈到软件收费问题
客户端软件成功的七大铁则
毕业三年,30多万网民在用他的记账软件
针对混合环境,IBM首发SSD管理软件
与大家分享我软件行业创业的惨痛教训
人性化设计 老兵亲睐三笔农民输入法
鸡蛋壳音箱-国外强人DIY作品
如何用旧电脑架设无线网络打印服务器
专为理财人士订做的和讯傲游财经版上线
更多关注上市公司 同花顺升级信息地雷
Opera 10 Beta 1泄露 截图赏析
最大带宽和最小Ping值 - cFosSpeed 4.52 Final
免费Everest Ultimate Key派送活动
ZoneAlarm Free Firewall v8.0.298.000 Final发布
Intel Desktop Utilities桌面工具包3.0.15.063多国语言版
Vista优化大师3.61发布:支持32/64位Vista SP2主题破解
µTorrent 1.8.3 beta 15589发布 - 修复无法重连问题

其它软件 中的 HijackThis日志细解正文(二十一)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-31   浏览: 47 ::
收藏到网摘: n/a

 1. 项目说明

O17提示“域劫持”,这是一些与DNS解析相关的改变。已知会造成此现象的恶意网站为Lop.com。上面在解释O1项时提到过,当在浏览器中输入网址时,如果hosts文件中没有相关的网址映射,将请求DNS域名解析以把网址转换为IP地址。如果恶意网站改变了您的DNS设置,把其指向恶意网站,那么当然是它们指哪儿您

去哪儿啦!

2. 举例

O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = aoldsl.net
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = W21944.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = W21944.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D196AB38-4D1F-45C1-9108-46D367F19F7E}: Domain = W21944.find-quick.com
017 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.57.146.14,69.57.147.175

3. 一般建议

如果这个DNS服务器不是您的ISP或您所在的局域网提供的,请查询一下以决定是否使用HijackThis来修复。已知Lop.com应该修复,似乎已知的需要修复的O17项也就此一个。

4. 疑难解析

(暂无)