青螭 发表于 2016-10-11 00:17

什么办法能真正解决2345劫持

看火绒发布了一个2345专杀，作死精神发作了下了个木马感染上试用，结果那个专杀完全没有卵用浏览器快捷方式被篡改了，理所当然地删除没用，删注册表也会卷土重来，比早期的hao123更厉害了。巨巨说是什么“恶意VBScript注入了系统WMI，循环运行导致”，完全看不懂也不知道怎么解决，求能真正从根源搞定这东西的办法，刚重装完系统打好驱动软件，真的不想再来一次了

共谍常凯申 发表于 2016-10-11 01:15

Neho 发表于 2016-10-11 01:26

wmi参考这篇
http://bbs.saraba1st.com/2b/thread-1337724-1-2.html

青螭 发表于 2016-10-11 01:38

Neho 发表于 2016-10-11 01:26
wmi参考这篇
http://bbs.saraba1st.com/2b/thread-1337724-1-2.html

多谢，我删除代码看看能维持多久

我懒 发表于 2016-10-11 07:59

如果确认是wmi劫持，可以禁用系统的wmi服务。

—— 来自 HUAWEI NXT-TL00, Android 6.0
页: [1]
查看完整版本: 什么办法能真正解决2345劫持