这是个十分恶劣的驱动，首先它会注册系统关机事件通知

   在关机事件通知处理函数中，该驱动会将内存中自身文件内容的副本保存到新的随机路径，并写入新的驱动注册表信息来达到恶意驻留的目的，通过一般的手段无法将该流氓驱动清除。

   驱动的核心功能在于通过TDI过滤进行网络劫持。当用户访问一些特定的网页时，将被重定向到指定的网页。劫持的行为都是由云端控制的，分析时云端返回的配置信息如下：

   这是个被劫持的网站列表。被劫持到的网站则由博客云控，博文内容是这样的

   博文中的密文解密后同样是一个IP地址和端口，这个就是被劫持到的网页地址，我们访问这个IP看看，是这样的：

   原来是私服网页，我们再来看看网上一些用户反映的情况：

   就是劫持列表中的一个网址，网上还有大量类似的问题反馈，这些用户就是因为电脑中使用了此类私服导致的。由于是驱动在系统内核中劫持的，在注册表、hosts文件等劫持网络常见的位置中均找不到任何异常。

   这些私服登录器来源不明，具有很高的安全风险，假如只是劫持几个私服网页还好，但是这样一个流氓驱动恶意驻留在电脑中，完全可以转化成一个后门，作者完全随时可以把服务器上的文件换成其他的恶意程序，那样才是最可怕的。

   目前，360安全卫士和杀毒都已能对此恶意程序进行查杀，在此360反病毒专家提醒广大用户一定要在电脑中安装安全防护软件，同时养成良好的上网习惯，谨慎使用来源不明的软件。

友情提示：支持键盘左右键← →翻页

    【搜狐IT消息】10月29日晚间消息，针对腾讯指称360推出的扣扣保镖为恶意外挂软件，360公司晚间再度发出声明，称扣扣保镖完全合法。

　　10月29日，360公司，为网民提供了阻止QQ查看用户隐私文件、全面保护QQ安全、给QQ加速、过滤QQ广告等功能。之后，腾讯发表声明称，并称“将坚决采取一切必要措施”，来阻止网民使用扣扣保镖。对此，360公司声明如下：

　　1、扣扣保镖让QQ更安全

　　长期以来，QQ用户在使用QQ时，一直面临着诸多风险：木马盗号、钓鱼网址、染毒附件，等等。而腾讯公司在解决这些安全问题时，一直力不从心。360扣扣保镖作为一款由专业安全厂商专门为QQ用户开发的安全软件，可以更好地保护QQ用户的安全：首先，扣扣保镖中设置了QQ体检功能，可以检测QQ安全性并修复QQ软件漏洞；其次，扣扣保镖可以阻止QQ设置被恶意修改，自动扫描传输文件；另外，用360云安全体系精确查杀QQ盗号木马，可以防止QQ盗号。360是国内最大的专业安全厂商，而腾讯则是一家聊天和娱乐公司，安全方面谁更专业，显而易见。

　　腾讯称扣扣保镖“对QQ的多项功能进行破坏，严重影响QQ软件的安全和完整服务”，根本就是误导用户。360扣扣保镖默认不修改QQ任何设置，所有功能都是由用户主动选择触发，并可随时启用和恢复，何来破坏之说？

　　2、扣扣保镖让QQ更好用

　　360扣扣保镖可以过滤QQ软件广告，让聊天更清爽；可以禁用不需要的插件，大幅提高QQ运行速度；还可以清理QQ系列软件运行中产生的垃圾文件，让QQ轻松运行。有了360扣扣保镖，QQ会更安全，更好用，从而进一步提高QQ用户的忠诚度。

　　3、扣扣保镖可以防止QQ作恶

　　360扣扣保镖可以阻止QQ强行静默扫描用户硬盘，避免由QQ本身带来的隐私泄露风险。

　　4、腾讯所谓“外挂”根本就是偷换概念

　　目前我国司法实践中，对“外挂”的定义，源自五部委联合发布的《关于开展对“私服”、“外挂”专项治理的通知》：“私服”、“外挂”违法行为是指未经许可或授权，破坏合法出版、他人享有著作权的互联网游戏作品的技术保护措施、修改作品数据、私自架设服务器、制作游戏充值卡（点卡），运营或挂接运营合法出版、他人享有著作权的互联网游戏作品，从而谋取利益、侵害他人利益。

　　无论是根据以上定义，还是根据业内常识，360扣扣保镖都与所谓的“外挂”风马牛不相及。

　　360扣扣保镖推出仅数小时，已在网民中产生强烈反响。我们希望腾讯公司能够像360一样，虚心倾听用户呼声，切实关注用户利益，而不是唯利是图，把商业价值凌驾于用户价值之上。历史已经证明，不惜牺牲用户利益来追逐商业利益的厂商，无论多么强大，终究会被用户抛弃。

　　望腾讯公司自查、自省、自勉！

    9月27日：360安全卫士，目标直接瞄准QQ软件，360与腾讯在客户端领域再起冲突。腾讯方面向搜狐IT回应称，媒体报道提及的“隐私扫描”内容，是对QQ安全功能的误解，腾讯QQ软件绝对没有窥探用户隐私的行为，也绝不涉及任何用户隐私的泄露。

    9月28日：腾讯在科技频道发布《》一文，对此进行了反击。随后，360也发布了一则，阐明开发360隐私保护器的原因以及技术原理，同时也对为何网友把记事本的文件名改成QQ .exe后，隐私保护器还会进行监测等问题进行了解释。

    9月29日：快播公司发布声明称遭公安立案调查一文属于捏造事实，已经向深圳警方通报备案，并谴责诽谤行为。

    9月30日：360隐私保护器发布第二版，。360声明，。360致网民的一封信：。腾讯晚间7点发布360隐私保护器真相。

    10月11日：腾讯方面以QQ产品团队名义对外再发声明，称，表示绝没有窥视隐私的行为。

    10月13日：针对腾讯在11日晚间以QQ产品团队名义对外发布“QQ被诬蔑”的公告后，360今日再度发布声明，对此进行了回应，称。

    10月14日：针对360隐私保护器直接针对QQ，并在QQ用户中制造恐慌情绪，腾讯做出相关的回应。，要求奇虎及其关联公司停止侵权、公开道歉并作出赔偿。法院已受理此案。360随后。

    10月15日：互联网反垄断联盟秘书长姚克枫律师向搜狐IT表示，目前，已有超过QQ侵犯隐私，下周该案将立案。

    10月27日：金山、百度、腾讯等多家中国互联网的龙头企业共同发布了，一起把矛头指向了免费杀毒软件的提供商360。

    10月28日：360公司宣布，通过微软的Process Monitor和360隐私保护器，发现了中国第一大客户端软件QQ在扫描用户硬盘时出现极其异常的行为。用户登录10分钟后，QQ软件即开始按照一个预置的“”扫描电脑开始菜单和桌面上的快捷方式。微软Process Monitor和360隐私保护器都显示，这个名单里共包含685款软件，用户能接触到的几乎所有互联网软件都纳入其中。QQ产品团队回应黑名单：。

    10月29日：360公司今日在京宣布，推出，全面保护QQ用户的安全，包括防止隐私泄漏、防止木马盗取QQ帐号以及给QQ加速等功能，可过滤QQ广告。针对QQ产品团队回应360公布的超级黑名单仅是软件服务列表清单的说法，360今日下午再度，称腾讯对超级黑名单辩解破绽百出。

    10月29日：针对腾讯指称360推出的扣扣保镖为恶意外挂软件，360公司晚间再度发出声明，称。

　　声明：搜狐IT刊载此文仅传递更多信息，不代表自身观点和立场。

什么是登录器劫持呢，简单来说就是登录器打开后就闪退了，这种就属于登录器劫持的一种情况
登录器劫持多数是因为登录器方恶意竞争，互相打压，在程序里面添加了恶意代码，这种恶意代码与电脑病毒无异，它可能盗取你的QQ账号、YY账号，也有可能在QQ散播一些垃圾信息
对玩家来说，登录器被劫持有一定的风险，为了解决登录器被劫持的问题，我今天给大家分享一下登录器劫持的解决方法
以上说的登录器闪退只是被劫持的一种情况，怎么更全面的判断登录器是否被劫持呢，关于登录器劫持的特点如下：
1、打开登录器之后瞬间闪退
2、打开登录器之后自动跳转
6、打不开显示缺少组件
7、小窗口显示别人家的网站
8、点击充值 弹出的是别人家的网站
出现以上类型特点的十有八九是被恶意程序劫持，如果出现这个问题，用以下办法解决：
1、让玩家下载360急救箱急救
2、网站及列表还有登陆器link全部换成HTTPS协议
3、如果登录器出现闪退等暴力劫持，也可以使用防劫持插件
关于利用360急救箱处理“传奇登录器”被恶意劫持的方式
近期由于部分垃圾登陆器给玩家电脑下载驱动木马，专门劫持其他的传奇登陆器，造成很多玩家打不开登陆器，不能正常游戏！广大GM可以告诉玩家让玩家利用360急救箱进行驱动木马的清理！具体操作步骤如下：
下载【360急救箱】到桌面

鼠标右键点击“360急救箱”，选择“解压到360急救箱”。

双击打开"360急救箱文件夹"

打开文件夹里的“点我开始清理登录器劫持.exe”程序

点击“开始急救”按钮，其他什么都不用点

发现登录器劫持驱动,处理。选择立即重启。重启后直接打开登录器即可进入游戏。【如十载沉默登录器被查杀掉了，重启电脑后网站上下载登录器即可】

【重新安装系统】：可以去系统之家下载自己需要的系统重新安装
对于GM而言，做HTTPS可以减少劫持率，毕竟每个玩家的心思是不一样的，今天的分享就到这里啦