最近 hosts 文件老是被改？有什么办法查处是哪个程序改的

2016-10-27 13:47:11 +08:00
 syp200
把整个 hosts 文件替换为
192.168.1.244 windows10.microdone.cn
好像某个程序禁止升级到 WIN10 ？
我现在是 WIN7
6037 次点击
所在节点    Windows
14 条回复
josca
2016-10-27 13:59:05 +08:00
不知道能不能禁止，一般改 hosts 的有杀毒卫士和迅雷这些软件吧。
GhostStar
2016-10-27 14:04:30 +08:00
银联控件干的
dejavu
2016-10-27 14:05:15 +08:00
火绒剑貌似可以把，忘记了
Shazoo
2016-10-27 14:11:52 +08:00
sysinternals 中的 procmon . 神器
mcone
2016-10-27 15:07:48 +08:00
我的也被改了，指向了我们内网的一个 ip （但是这个 ip 是内网网关），我最早看的时候吓了一跳

后来查了下 是银联的插件 唉 真是得把国内全家桶都丢虚拟机了 只丢阿里旺旺远远不够
skyeycirno
2016-10-27 15:55:15 +08:00
银联插件，很久前就有报道了
Technetiumer
2016-10-27 15:57:09 +08:00
火绒可以，可以设置规则
leafleave
2016-10-27 15:59:55 +08:00
@skyeycirno 请问，这么改，对他有什么好处 ？
paw
2016-10-27 16:52:01 +08:00
@mcone 噗，我主机上任何国产都没装，早被他们搞的烦死了，每天打开电脑第一件事都是再打开虚拟机.....反正现在机器性能也够够强大，费不了多少时间
jy02201949
2016-10-27 16:54:20 +08:00
银联的做法真是简单粗暴，我喜欢
somebody
2016-10-27 19:27:35 +08:00
procmon
aixiaoge
2016-10-27 19:30:26 +08:00
我的系统是 win10,hosts 里也有这一行.似乎对 它做了改动 WD 就会报毒.其实也没什么用处.
https://www.v2ex.com/t/273757
http://bbs.ithome.com/thread-700353-1-1.html
ZhangDeShuai
2016-10-27 19:42:28 +08:00
用火绒吧，把 hosts 保护起来，如果有东西修改 会出现提示
evlos
2016-10-28 00:29:00 +08:00
之前碰到过，恶心死了，查了半天是银联控件

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/315859

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX