找回密码
 注册

QQ登录

只需一步,快速开始

搜索
网吧三国 首页 网吧技术 热点问题 查看内容

网吧浏览器主页被篡改,是谁的锅?

2019-7-8 10:19| 发布者: next| 查看: 509| 评论: 0|原作者: feng

问题现象:网吧突然出现客户机首页被篡改,打开直接是www.wangba.com,导致打开浏览器缓慢。 问题截图: 排查过程: 1.直接超级下运行测试正常。 2.检查启动文件夹,空白。客户机MSConfig,正常。 3.关闭开 ...

问题现象:网吧突然出现客户机首页被篡改,打开直接是www.wangba.com,导致打开浏览器缓慢。
问题截图:
QQ截图20190706211208.png

排查过程:
1.直接超级下运行测试正常。
2.检查启动文件夹,空白。客户机MSConfig,正常。
3.关闭开机启动项以及安全中心里面设置的,重启客户机测试正常。
4.慢慢测试定位到是设置领航客户端的启动项导致的。如下图;
QQ截图20190706211623.png
5.查看设置的批处理发现没有异常的,于是关闭这个启动项然后重启客户机,打开浏览器正常,然后直接找到下发的这个领航的程序,手动运行后,在打开浏览器就被劫持了。
6.重新找了个正常的领航程序,把他放到游戏盘,客户机重启测试这个发现是正常。说明是服务器上设置的开机启动项有人把这个执行程序替换了。
7.重新设置领航的启动项正常。

解决方法:服务器上设置的领航的开机启动项,有人将执行程序替换了。重新设置即可。ps:网吧还是要注意下远程工具,以及不要让不必要的人接触到服务器。(网吧老板说这个可能是网吧的人搞的),要注意防护。
1

鲜花
1

握手

雷人

路过

鸡蛋

刚表态过的朋友 (2 人)

  • 握手

    匿名

  • 鲜花

    匿名

最新评论

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2019-10-24 12:56 , Processed in 0.049750 second(s), 11 queries , Gzip On, Memcache On.

Powered by 583go

© 2001-2013 58三国

返回顶部