[原创]血的教训,千万不能下载安装迅遊网络官网加速器!
[watermark]血的教训,千万别下载安装迅遊网络官网加速器!
这个貌似什么了不起的自称是官方发布的迅游加速官网---网游加速,游戏代理,网游代理,魔兽代理,魔兽加速,...,但是我们安装了确真正体现了他那魔兽版的手段,據多台机器安装测试,一旦安装了那物,关机后就会发现机器再也不能正常联网进入网络了,而且QQ等都不能上,经过杀毒软件,什么瑞星、NOD32等均不能发现任何问题,起初,我们高度怀疑的ARP病毒,但经反复检查,都没有发现ARP的迹象,尽管表明迹象象,但是没有其代码特征,后来查系统的注册表变动纪录,发现在安装迅遊软件的同时系统就被施行了网络连接劫持(LSP),其在windows/system32下安插了个xunyou.dll文件,并整合绑定了6个IP底核程序进行特权级别固化,在系统下根本无法删除那物,进入安全模式,也是还有3个无法删除,进入控制面板>管理工具>服务项里进行手工查找,对其程序打开选定禁止。然后使用网络连接劫持(LSP)专杀工具进行查杀。将系统的IP地址段恢复到默认值,开动优化大师整理一下,就会恢复正常。[/watermark]