锐起最新后门解决方案

锐起最新后门解决方案

richboot.sys 为锐起文件

开包替换文件路径为 ： X:WINDOWSsystem32drivers

为了防止死灰复燃，建议把以下域名从路由上封掉，并且加入客户机hosts文件。

127.0.0.1       reg.richbar.net.cn
127.0.0.1       bd.richbar.net.cn
127.0.0.1       www.richbar.net.cn
127.0.0.1       bt2gamelist.richbar.net.cn
127.0.0.1       ad.richbar.net.cn
127.0.0.1       custservice.richbar.net.cn  

（麻烦大家回复下载，就当是对提供者的一些尊重！谢谢。）

路由封域名的方法就不说了。 hosts 路径 在 X:WINDOWSsystem32driversetc 下

以上 X:  均为开包的盘符！

（替换文件前，请务必备份好原文件，不然后果自负）