传奇登录器被劫持完整处理方案

admin

A 服登录器打开变成 B 服、列表错乱、充值页面跳别的网站
别的登录器闪退、白屏、加载不出列表
浏览器打开传奇相关网站强制跳转别的发布站
删除登录器，重启电脑又自动生成恶意快捷方式
原理：运行过带恶意驱动的登录器，会向系统写入Rootkit 内核驱动、LSP 代理、PAC 代理，普通杀毒很难杀干净。
第一步：先隔离，不要再运行任何传奇登录器
全部关闭传奇登录器、游戏窗口
删除全部旧下载的登录器，不要继续双击运行，运行一次劫持驱动会重新激活
把传奇客户端文件夹整个复制备份一份，不要在中毒状态下继续打补丁、覆盖登录器
第二步：系统深度查杀（优先顺序）
方案 A：360 系统急救箱（强力模式，对付驱动劫持最常用）
下载独立版【360 系统急救箱】，不要装 360 卫士全套
右键SuperKiller.exe→管理员身份运行
勾选：强力模式、进程管制，全盘扫描
扫描完成点开始急救，必须重启电脑
顽固劫持建议重启后，再完整急救第二次，防止驱动复活。
方案 B：火绒安全专杀工具（对付 Rootkit 劫持）
火绒官方恶性木马专杀工具，管理员运行全盘扫描，清理完成重启。
手动修复系统配置（上面工具做完再操作）
清理 DNS 缓存
Win+R 输入cmd，执行：
plaintext
ipconfig /flushdns
检查 hosts 文件
路径：C:\Windows\System32\drivers\etc\hosts，用记事本打开，全部删除末尾陌生陌生 IP + 域名的劫持条目，保存。
重置网络 LSP（代理劫持）
cmd 管理员执行：
plaintext
netsh winsock reset
执行完重启电脑。
第三步：清理完成后，传奇这边要做的
不要复用之前被劫持污染的登录器，全部删掉，去对应服官网重新下载全新登录器
客户端本身一般不会被劫持，客户端文件夹保留，只换登录器
客户端路径依旧保持全英文，D:\Mir2，不要中文路径
登录器右键：管理员运行 + Win7 兼容模式
极端情况：杀毒工具清理无效
内核级驱动劫持，杀毒删不掉，反复复活：
备份重要文件，重装系统是最彻底的方案；
重装完系统，先不要打开旧传奇文件夹，先装杀毒，再重新下载登录器，不要直接双击旧登录器，否则会再次中毒。
预防劫持要点
不要网盘、第三方站点下载别人打包好的 “整套传奇 + 登录器压缩包”，劫持大多藏在这里。
玩一个服，玩完就删掉该服登录器，不要留存一堆来历不明登录器。
不要关闭杀毒软件白名单放行来路不明登录器。
网吧环境极易被局域网劫持，尽量不要在网吧玩私服。
你刚才出现的一堆乱码，很多就是劫持驱动干扰登录器读取列表，清理完劫持之后，乱码弹窗一般就消失。