一、间谍软件与恶意插件
New.Net插件
该插件常随某些软件安装包捆绑，用于监控用户网络活动并窃取敏感信息。
WebHancer组件
类似于New.Net插件，属于浏览器扩展或软件捆绑的恶意组件，用于信息收集。
其他插件/工具
包括但不限浏览器扩展（如广告拦截器伪装插件）、系统优化工具等，可能通过修改Winsock设置实现劫持。
二、病毒木马程序
C/C++病毒木马
通过调用`ws2_32.dll`的SPI接口，劫持系统级网络通信，常见于高危害性木马程序。
三、系统级服务劫持
注册表篡改工具
通过修改注册表项（如`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters`），替换或添加恶意LSP实现劫持。
四、浏览器劫持扩展
广告拦截器伪装插件
伪装成广告拦截工具，实际监控用户浏览行为并发送数据。
应对措施
安装安全软件
使用腾讯云防火墙、安全管家等工具定期扫描系统，检测并清除恶意软件。
监控网络流量
通过Wireshark等工具监控异常网络行为，及时发现数据泄露或流量异常。
谨慎安装软件
避免安装来源不明的软件，卸载后检查系统组件是否被篡改。
系统还原与修复
若误删关键LSP，需通过系统还原点恢复，或使用专业工具修复注册表及服务项。
注意事项
直接删除LSP可能导致网络连接中断，建议优先通过系统修复工具恢复正常状态，再针对性清除恶意软件。