逐梦论坛's Archiver

shillan 发表于 2023-3-17 11:12

hosts文件被添加192.168.*.*或169.254.*.* windows10.microdone.cn的解决方法

[b]现象:[/b]使用UltraEdit或Notepad++等编辑工具编辑hosts文件时提示被修改,被添加或修改:
[quote]192.168.*.* windows10.microdone.cn[/quote]

[quote]169.254.*.* windows10.microdone.cn[/quote]
[b]解决:[/b]使用hosts防篡改工具监控hosts文件,找到修改hosts文件的程序并卸载。
比如:
使用火绒,设置-->安全设置-->系统防护-->系统加固-->文件防护-->选中“Hosts配置文件  保护Hosts配置文件不被篡改”,发现如下程序修改hosts文件:[code]防护项目:Hosts配置文件
目标文件:C:\Windows\System32\drivers\etc\hosts
操作结果:已阻止

进程ID:5228
操作进程:C:\Windows\SysWOW64\cmpayEditNew\cmpayEditSecService.exe
操作进程命令行:C:\WINDOWS\SysWOW64\cmpayEditNew\cmpayEditSecService.exe
父进程ID:976
父进程:C:\Windows\System32\services.exe
父进程命令行:C:\WINDOWS\system32\services.exe[/code]进入C:\Windows\SysWOW64\cmpayEditNew\,运行uninstall.exe卸载移动支付。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.