找回密码
 注册

QQ登录

只需一步,快速开始

搜索
点我反馈NEWZ系统包问题

网吧浏览器主页被篡改,是谁的锅?

feng 于 2019-7-6 21:44 [分享讨论] 发表在 [复制链接] [显示全部楼层] [打印] [上一主题] [下一主题]
问题现象:网吧突然出现客户机首页被篡改,打开直接是www.wangba.com,导致打开浏览器缓慢。
问题截图:
QQ截图20190706211208.png

排查过程:
1.直接超级下运行测试正常。
2.检查启动文件夹,空白。客户机MSConfig,正常。
3.关闭开机启动项以及安全中心里面设置的,重启客户机测试正常。
4.慢慢测试定位到是设置领航客户端的启动项导致的。如下图;
QQ截图20190706211623.png
5.查看设置的批处理发现没有异常的,于是关闭这个启动项然后重启客户机,打开浏览器正常,然后直接找到下发的这个领航的程序,手动运行后,在打开浏览器就被劫持了。
6.重新找了个正常的领航程序,把他放到游戏盘,客户机重启测试这个发现是正常。说明是服务器上设置的开机启动项有人把这个执行程序替换了。
7.重新设置领航的启动项正常。

解决方法:服务器上设置的领航的开机启动项,有人将执行程序替换了。重新设置即可。ps:网吧还是要注意下远程工具,以及不要让不必要的人接触到服务器。(网吧老板说这个可能是网吧的人搞的),要注意防护。
该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

美图秀

    • 易乐游显卡PNP通用包更新和云端更新的说明
    • 易乐游TeamViewer快速切换XT远程方法
    • 《彩虹六号:围攻》持续发酵的陈年老酒
    • 《荣耀战魂》硬派刀剑格斗的铁血浪漫
    • 《刺客信条:奥德赛》史诗级大刷子

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2019-10-24 12:29 , Processed in 0.070833 second(s), 10 queries , Gzip On, Memcache On.

Powered by 583go

© 2001-2013 58三国

快速回复 返回顶部 返回列表