ssr无法在win10使用_win10代理总是被自动修改排查

最近碰上了个邪乎事情,win10系统代理老是被自动修改。因为之前用过ss,ssr所以以为是他们的问题,还有可能是中马的问题。

64cb5bbb41ef8435c5c767b3877d7a75.png

原来一开始主机装的是360,采用了最高的监控模式,心想应该能看住到底是什么程序在修改,期间也用过autorun,processhacker排查服务、进程、等操作,均未发现有明显异常。后来实在没办法,卸载360之后用火绒,关注了一下注册表表项,经过定位最后发现是微信的问题。微信会不定期对系统代理进行更改。

PO上日志

操作进程:E:appwechatWeChat.exe
命令行:"E:appwechatWeChat.exe"
防护项目:自定义规则
操作目标:【写入】 HKEY_USERSS-1-5-21-3947588096-4282522717-3970425396-1001SoftwareMicrosoftWindowsCurrentVersionInternet SettingsProxyEnable
操作结果:已阻止

这里附上火绒规则,有相同遭遇的伙伴可以也试试这个方法

{
    "ver":"5.0",
    "tag":"hipsuser",
    "d
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值