战争传奇私服篡改DNS并锁定DNS

上周无聊下载了传奇私服。下载解压后，提示木马，自动删除。为了玩私服，我把程序设置为信任，但是恶心的事情发生了。我上网的时候感觉很奇怪，就去查看了一下。 DNS发现DNS被修改。改回自动后发现还是改回来了。

之一：我已经使用了杀毒软件和360断网急救包，但仍然无法杀掉该木马。

第二：于是我打开YDArk检查是否有可疑进程，发现了一个不错的DNS-LOCK。打开一看，原来是垃圾DNS被锁了，于是我解锁了垃圾DNS，回去修改正确的DNS。但是我还是无法修改DNS（修改后还是老的）。提醒一下，木马是一串网址）

第三：尝试在EDGA浏览器中打开代理设置。好家伙，自动代理有提示的病毒URL，但EDGA代理设置是灰色的。很明显，病毒已经修改了设置。如果不允许更改，则找到注册表计算机\\\\\\并打开它。很明显有一行代码是病毒URL。

第四：删除这个注册表设置传奇私服，它还是会自动生成，所以我用注册表监控工具看看是哪个恶心的木马在反写修改注册表。打开后，我需要选择监视注册表的进程。我大致看了一下流程。 ，有一个进程非常可疑，进程名：.exe，文件位置系统盘：\\\\\\\Local\ 于是我选中这个进程，监控注册表，删除注册表中的木马URL后，我发现这个过程反写了木马URL。好的，找到这个进程后，就找到了文件位置，删除了。

然后删除注册表中的木马网址，修改正确的DNS，问题就解决了。

.png（77.44 KB，下载次数：1）

下载附件