[問題] 輸入公司網址卻連到114導航網

看板AntiVirus作者 (farewell)時間12年前 (2012/02/18 11:35), 編輯推噓3(3推 0噓 5→)
留言8則, 4人參與, 最新討論串1/1
當我輸入公司的網址www5.pttlink.com.tw 連到的網址卻變成ht tp://taobao.114so.cn/?id=309&kw=www5+pttlink+com+tw 或是ht tp://114search.114so.cn/search_web.html?id=309&param3=index&param1=web& param2=1&kw=www5 pttlink com tw 連其他的網址又好像正常 感覺跟首頁被綁架一樣讓人厭惡 想請問該怎麼解決這問題 我的作業系統是XP 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.56.22.8
推
02/18 12:57, , 1F
DNS綁架？
02/18 12:57, 1F
→
02/18 21:23, , 2F
我也不知道是什麼原因造成的
02/18 21:23, 2F
推
02/22 13:16, , 3F
去找C:\WINDOWS\system32\drivers\etc底下的host檔案
02/22 13:16, 3F
→
02/22 13:16, , 4F
用記事本打開 看一下被加料了什麼
02/22 13:16, 4F
→
02/22 13:18, , 5F
127.0.0.1 localhost 基本上只有這行是原本的
02/22 13:18, 5F
→
02/22 13:20, , 6F
當然這只是治標 如果發現清掉不該有的host之後又被加回
02/22 13:20, 6F
→
02/22 13:20, , 7F
那就要另外想辦法清掉會改Host檔案的惡意程式
02/22 13:20, 7F
推
02/23 13:09, , 8F
1之前有中過類似的 那時候是ROOTKIT 把DNS綁架了
02/23 13:09, 8F
‣ 更多 kirinstar 的文章
文章代碼(AID): #1FFnn-ed (AntiVirus)