最近碰上了个邪乎事情,win10系统代理老是被自动修改。因为之前用过ss,ssr所以以为是他们的问题,还有可能是中马的问题。
![64cb5bbb41ef8435c5c767b3877d7a75.png](https://i-blog.csdnimg.cn/blog_migrate/9dd379732437139e9a2bd74a599603ae.png)
原来一开始主机装的是360,采用了最高的监控模式,心想应该能看住到底是什么程序在修改,期间也用过autorun,processhacker排查服务、进程、等操作,均未发现有明显异常。后来实在没办法,卸载360之后用火绒,关注了一下注册表表项,经过定位最后发现是微信的问题。微信会不定期对系统代理进行更改。
PO上日志
操作进程:E:appwechatWeChat.exe
命令行:"E:appwechatWeChat.exe"
防护项目:自定义规则
操作目标:【写入】 HKEY_USERSS-1-5-21-3947588096-4282522717-3970425396-1001SoftwareMicrosoftWindowsCurrentVersionInternet SettingsProxyEnable
操作结果:已阻止
这里附上火绒规则,有相同遭遇的伙伴可以也试试这个方法
{
"ver":"5.0",
"tag":"hipsuser",
"d