雨中小町
标题:
小心银联控件劫持hosts
[打印本页]
作者:
たかみ
时间:
2020-9-26 02:08
标题:
小心银联控件劫持hosts
最近一两个月经常网络异常，打不开任何网页，但下载软件可以运行，10分钟左右后自动恢复。之前一直以为是自己的网络问题。
我用的火绒，这两天想着能不能修复一下网络问题，查出来提示hosts异常。
杀软修复或者手动清空hosts后，立刻又被篡改，而且篡改时不触发报毒。
hosts指向的网址是这个 windows10.microdone.cn ，本来我以为这是windows官方的什么网址就没在意，今天查了一下。
https://www.zhihu.com/question/52500756
这个流氓/病毒是国内公司绑定在“银联安全控件”上面的。
天啊，别的网站我可以不信，银行的网站我这么信任，没想到就是他把恶意代码绑在官方安全控件里。
卸载掉银联插件后，hosts就没被篡改了。
再看看会不会出现网络异常的问题。
作者:
阿拉斯特
时间:
2020-9-26 22:44
没装过银联
作者:
荒神小夜
时间:
2020-9-26 23:24
没用过表示真不知道
作者:
Oyodo
时间:
2020-9-27 00:05
银联会乱改hosts的，手动改不掉，要把插件卸了才行
作者:
lives
时间:
2020-9-27 02:07
这么狠的吗
作者:
幻之旅人
时间:
2020-9-27 02:25
什么情况下会用到这个控件？
作者:
月铭山溪
时间:
2020-9-27 02:44
。。。银行。又见银行
作者:
08598
时间:
2020-9-27 10:12
又是流氓软件？？？
作者:
たかみ
时间:
2020-9-27 10:39
标题:
RE: 小心银联控件劫持hosts
本帖最后由 たかみ 于 2020-9-27 10:41 编辑
幻之旅人 发表于 2020-9-27 02:25
什么情况下会用到这个控件？
登录网银的时候要用到，没有这个控件就无法输入密码。
作者:
akkakumon
时间:
2020-9-27 11:33
这也太黑暗了
作者:
究极的W
时间:
2020-9-28 03:03
ie版的应该纯净一些吧
作者:
海阔天空
时间:
2020-9-28 07:05
银联，真是...
欢迎光临 雨中小町 (https://rainkmc.com/)
Powered by Discuz! F1.0
天啊，别的网站我可以不信，银行的网站我这么信任，没想到就是他把恶意代码绑在官方安全控件里。
这也太黑暗了