小心银联控件劫持hosts

たかみ · 发表于 2020-9-26 02:08:01

最近一两个月经常网络异常，打不开任何网页，但下载软件可以运行，10分钟左右后自动恢复。之前一直以为是自己的网络问题。
我用的火绒，这两天想着能不能修复一下网络问题，查出来提示hosts异常。
杀软修复或者手动清空hosts后，立刻又被篡改，而且篡改时不触发报毒。

hosts指向的网址是这个 windows10.microdone.cn ，本来我以为这是windows官方的什么网址就没在意，今天查了一下。
https://www.zhihu.com/question/52500756
这个流氓/病毒是国内公司绑定在“银联安全控件”上面的。

天啊，别的网站我可以不信，银行的网站我这么信任，没想到就是他把恶意代码绑在官方安全控件里。

卸载掉银联插件后，hosts就没被篡改了。
再看看会不会出现网络异常的问题。

阿拉斯特 · 发表于 2020-9-26 22:44:27

没装过银联

荒神小夜 · 发表于 2020-9-26 23:24:54

没用过表示真不知道

Oyodo · 发表于 2020-9-27 00:05:55

银联会乱改hosts的，手动改不掉，要把插件卸了才行

lives · 发表于 2020-9-27 02:07:40

这么狠的吗

幻之旅人 · 发表于 2020-9-27 02:25:01

什么情况下会用到这个控件？

月铭山溪 · 发表于 2020-9-27 02:44:31

。。。银行。又见银行

08598 · 发表于 2020-9-27 10:12:43

又是流氓软件？？？

たかみ · 发表于 2020-9-27 10:39:59

本帖最后由たかみ于 2020-9-27 10:41 编辑

幻之旅人发表于 2020-9-27 02:25
什么情况下会用到这个控件？

登录网银的时候要用到，没有这个控件就无法输入密码。

akkakumon · 发表于 2020-9-27 11:33:26

这也太黑暗了

究极的W · 发表于 2020-9-28 03:03:52

ie版的应该纯净一些吧

海阔天空 · 发表于 2020-9-28 07:05:27

银联，真是...

		自动登录	找回密码
密码			入驻小町

小心银联控件劫持hosts

点评

RE: 小心银联控件劫持hosts