"网络连接劫持"是什么东东

来源:百度知道 编辑:UC知道 时间:2024/06/06 05:51:23
老实说它没有对我不利,好奇而已。

首先得明白什么是LSP。
LSP全称为Layered Service Provider ,中文名为分层服务提供程序。
LSP就是TCP/IP协议等的接口。
某些间谍软件会修改Winsock 2的设置,进行LSP劫持,所有与网络交换的信息都要通过这些间谍软件,从而使得它们可以监控使用者的信息。

网络劫持是通过浏览器劫持

Winsock LSP(Layered Service Provider)“浏览器劫持”。某些间谍软件会修改Winsock 2的设置,进行LSP“浏览器劫持”,所有与网络交换的信息都要通过这些间谍软件,从而使得它们可以监控使用者的信息。著名的如New.Net插件或WebHancer组件,它们是安装一些软件时带来的你不想要的东西。

2. 举例

O10 - Hijacked Internet access by New.Net

这是被广告程序New.Net劫持的症状(可以通过“控制面板——添加删除”来卸载)。

O10 - Broken Internet access because of LSP provider `c:\progra~1\common~2\toolbar\cnmib.dll` missing

这一般出现在已清除间谍软件但没有恢复LSP正常状态的情况下。此时,网络连接可能丢失。

O10 - Unknown file in Winsock LSP: c:\program files\newton knows\vmain.dll

这是被广告程序newtonknows劫持的症状,相关信息可参考http://www.pestpatrol.com/PestInfo/n/newtonknows.asp

3. 一般建议