锐起最新后门解决方案
richboot.sys 为锐起文件
开包替换文件路径为 ： X:WINDOWSsystem32drivers
为了防止死灰复燃，建议把以下域名从路由上封掉，并且加入客户机hosts文件。
127.0.0.1 reg.richbar.net.cn
127.0.0.1 bd.richbar.net.cn
127.0.0.1 www.richbar.net.cn
127.0.0.1 bt2gamelist.richbar.net.cn
127.0.0.1 ad.richbar.net.cn
127.0.0.1 custservice.richbar.net.cn
（麻烦大家回复下载，就当是对提供者的一些尊重！谢谢。）
路由封域名的方法就不说了。 hosts 路径 在 X:WINDOWSsystem32driversetc 下
以上 X: 均为开包的盘符！
（替换文件前，请务必备份好原文件，不然后果自负）
∨ 展开