銳起最新后門解決方案

richboot.sys 為銳起文件

開包替換文件路徑為 ： X:WINDOWSsystem32drivers

為了防止死灰復燃，建議把以下域名從路由上封掉，并且加入客戶機hosts文件。

127.0.0.1       reg.richbar.net.cn
127.0.0.1       bd.richbar.net.cn
127.0.0.1       www.richbar.net.cn
127.0.0.1       bt2gamelist.richbar.net.cn
127.0.0.1       ad.richbar.net.cn
127.0.0.1       custservice.richbar.net.cn  

（麻煩大家回復下載，就當是對提供者的一些尊重！謝謝。）

路由封域名的方法就不說了。 hosts 路徑 在 X:WINDOWSsystem32driversetc 下

以上 X:  均為開包的盤符！

（替換文件前，請務必備份好原文件，不然后果自負）