软件下载劫持_软件升级劫持攻击

目录：

• 1、网络被攻击,安装包被劫持是怎么一回事?
• 2、怎样处理恶意软件劫持桌面，具体点。现在桌面有金山毒霸和360，怎样使用
• 3、电脑已经有杀毒软件了，也能自动升级，为什么电脑浏览器老是被劫持，而且不能恢复？

网络被攻击,安装包被劫持是怎么一回事?

你可以试一下用Winsockfix这个小工具来重置LSP（下载运行后点fix开始修复，重启后故障一般都能得到解决）另外，SystemRepairEngineer(简称Sreng)也可以修复这类故障。方法是：启动SystemRepairEngineer－系统修复－Winsock供应者，点“重置所有内容为默认值”。还有比如LSPFix，Spybot-SearchDestroy软件，不过操作比较复杂。修复后，可能有的软件工作出现不正常，你要重新装一下。

怎样处理恶意软件劫持桌面，具体点。现在桌面有金山毒霸和360，怎样使用

请不要盗用我的答案！！

一号方案【新P】

注意【原创】：

1．安全模式下，效果更好！

2. 以下所要使用的软件，都要安装或升级到最新版本，以保证使用的效果。

3. 不杀毒，直接使用以下方法也可以 。若效果不好，就先在安全模式下用优质杀毒软件（如：卡巴斯基）杀一下，360安全卫士最好也用一下，之后，再用以下方法。

（用360安全卫士的“杀木马”----“全盘扫描”。杀完重启。）

以下方法，不一定都要用，可以一个一个去试。有时，仅第一个就管用了。

一. 关闭浏览器，打开新版本360安全卫士的“系统修复”，扫描后，再点“一键修复” 。

再用360急救箱（360安全卫士的“功能大全”里有。若未安装360安全卫士，也可单另安装急救箱。）【按步骤操作：先“开始急救”；扫描完后，重启；再点“系统修复” （可以全选）――“立即修复”。 接着，点“DLL文件恢复”，添加系统检测时所得知丢失的DLL文件，再点“立即修复’。“修复网络”视情况而决定是否修复。完后，应重启。】

二.用360安全卫士的“清理插件”进行扫描，扫除恶意插件后，进行清理。完后应重启。

三.用windows清理助手（从网上下载）。扫描后(若扫出东西，都勾并清理)，再用故障修复（全选），然后在桌面点鼠标右键刷新。安全模式下效果好。

四.用金山急救箱【勾上“扩展扫描”，点扫描后，如果出现可以修复的项目，全选后，点“立即处理”，完后重启。】

也可下载使用可牛系统急救箱。

强调------1.修复中，杀软或360有提示时，请点允许。操作中如提示重启就重启下电脑。2.效果不好时，看“注意”中的三点。 3. 完后，效果不好的话，也可考虑系统还原一下（选好还原点）。4.还不行，就找专修店或重装系统。

祝你成功 ！

电脑已经有杀毒软件了，也能自动升级，为什么电脑浏览器老是被劫持，而且不能恢复？

你的这个叫“浏览器劫持”。

一般在聊天或浏览网页时，被引导点击某个网址，知情或不知情的下载了某个小程序后，导致IE主页被强迫连接到不同网站。你可以参考以下几种方法：

第一 右键点击IE浏览器，打开属性检查internet选项设置 主页 项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。

第二 用查木马软件，查杀内存中是否有病毒运行（只查杀内存即可）。

第三 在开始菜单中的 运行 项中输入msconfig命令调出 系统配置实用程序 ，检查 启动 项（2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如WINDOWS优化大师）。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。

第四 CTRL+ALT+DEL 打开 任务管理器 ，检查 进程 中是否有和启动项中同名的的程序在运行，尝试结束该进程！（注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的凶手。）

附：已知伪装进程

英文文件名 taskmgr.exe 中文名 任务管理器

现象：两个同名进程同时运行，基本无法分辨。但结束正确进程会关闭任务管理器，而结束假冒进程则可暂时解决IE自动连接问题！

第五 按照在启动项里所找到的文件路径，查找你刚刚你所结束的可以进程的文件。打开我的电脑，在窗口上方菜单中依次打开 工具——文件夹选项——查看，点选 显示所有文件和文件夹 项，同时取消 隐藏受保护的操作系统文件 前的对勾，以便完全检查所有文件。（注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能）

第六 找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为 详细信息 检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。（如果提示你该程序正在运行，你可以重起机器后连续按F8键进入安全模式，然后压缩）当然，如果你可以确认是病毒，最好直接删除~

第七 使用开始菜单中的 搜索 功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文件的同时恶意程序会再度运行。）另外，请手动检查windows文件夹下是否存留同名病毒文件，还有windows下的system和system32文件夹也要仔细检查，笔者发现最近的病毒都将自身副本加入了上述三个文件夹中，如果清楚不干净很可能死灰复燃！

第八 重新启动你的电脑，连线上网打开IE，看看是否已经恢复正常。如果不行请再次按上述方法更详细的分析一下，看看是否有遗漏。

第九 问题解决不要高兴的太早，这种恶意程序引导的网站很有可能带有病毒会木马程序。请将杀毒软件升级至最新版本进入安全模式完全查杀一遍，保证安全！

以上是本人根据自己的实际情况所总结的经验，望能给同样问题的以帮助。另外，还是提醒大家不要被好奇心驱使，去点击陌生网址或接收不明文件~

可以去瑞星或者金山下载IE修改器

标签：软件升级劫持攻击