hosts 文件一联网就被清空？！

[sirnay]

上周心血来潮去玩了一会传奇私服？！
然后周一回来。本地的 hosts 文件被清空。
开机把 hosts 文件替换进去。然后只要我一连上网。 hosts 文件瞬间被清空。
以前电脑都是裸奔。只挂着 Windows Defender 。

查了网上很多方法。
1.修改为只读不行。有一个什么鬼东西又会把他改回去。
2.装了几个 XX 卫生杀毒。结果也杀不出有什么东西。

没有 hosts 文件。。根本干不了活啊。

求如何解决。

[UnisandK]

火绒剑，监控文件修改

[cmlz]

设置 NTFS 文件权限只能读取，不能修改删除

[sirnay]

@UnisandK 我设置了一下防止 hosts 被篡改 结果还是被改掉了。

[stiekel]

早点重装比较好，鬼知道除了改 hosts ，那玩意儿还会做其它的什么事情。

[paubrk]

看看有没有奇怪的进程和服务、任务计划啊

[wafm]

驱动劫持,检查下有无可疑驱动

[nicevar]

简单点，装上 360 检查一下，不喜欢再删掉
复杂点，监测文件修改

[macroideal]

360 浏览器?

[znood]

filemon 监控文件操作

[lany]

这年头传奇私服都有驱动劫持，所以要玩还是用虚拟机玩的好，用 360 急救箱扫下吧，专治传奇登录器的劫持。

[bukip]

我说你还是重装吧，这就像饭里掉进了一颗老鼠屎，你都吃出味不对了，还费尽心思想把老鼠屎挑出来继续吃。

[xvx]

毛豆，设置规则不允许对 HOSTS 文件修改，然后开 HIPS ，爽死了。

[sirnay]

@paubrk 昨天睡觉了。我看了没什么特别的进程在运行。

360 什么我也都下了。检查了几遍都没有什么东西检查出来。

[sirnay]

@bukip 好气啊。下个礼拜回学校准备答辩了。 hosts 不行工作都不能做现在。

[sirnay]

@znood 我去下一个试试。

[sirnay]

@nicevar 360 检查不出来。早上起来下个文件监控的看看。

[xmh51]

你需要这个， adwcleaner 注意，这货把腾讯所有的目录都列为 流氓软件了。

[l9rw]

之前也遇到过一次，是银联支付插件的问题，卸载掉就好了，你试试排查一下你装的软件。

[sirnay]

@l9rw 我电脑没装银联的插件。

[sirnay]

@bukip 到了最后。。还是重装了。