技术分享 客户机打开网站均变成赌博地址 [复制链接]

jarrydb
三国LV7
技术中心 23833 0 2019-12-7 16:08:21
本帖最后由 jarrydb 于 2019-12-7 16:11 编辑

问题现象:
网吧反馈客户机打开固定的一批网址均会跳转一个太阳城赌博网站,说是取消其它都跳转,怀疑是易乐游插件


排查过程:
1、服务器上登陆测试正常,可以确定不是上层路由会运营商劫持。
2、取消开机启动,取消屏蔽,客户机清空hosts均无效
3、上pc查看浏览器注入,发现均未rzx的dll注入,且这个文件夹还是隐藏的
22222222222222222.png
4、挂包删除整个目录测试正常,然后默认配置测试也正常,可以确定是这个原因,并不是客户以为的易乐游广告。
333333333333333333333333.png






备注:在处理网吧这个问题的时候同时遇到另外一个情况,某个网址服务器和客户机都打不开
4444444444444444444.jpg 本地正常,让老板咨询了下上层路由或网络设置,最后说是可能是文网屏蔽掉了,这种不是劫持。遇到也可以做个参考。


您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 29068 个
  • 话题数: 9636 篇
  • 巅峰数: 5500 人