-
-
主页被锁成了http://123.sogou.com/?25428
-
发表于: 2014-6-20 22:21
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
昨天也遇到一样的情况....
不仅是 IE 连火狐也中招了, 由此可见这和 IE 的设置没有关系 后来发现是开机的时候自动加载了一个 DLL, 然后 HOOK 了一些函数 导致打开浏览器就跳到 http://123.sogou.com/?****** 删掉 重启 搞定..... 忘了 dll 的名字了 0 0... 只记得名字里带有 s 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哈哈!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
浏览了整个帖子，就感觉这个对楼主应该有点帮助
刚大部分人说的劫持导航不外乎下面几个玩烂的方式 1.修改快捷方式，这个被玩烂了的小儿科，360随随便便就能修复，不知道为啥还有那么多人建议楼主查这个 2.修改注册表，这个在有360的机器上几乎不可能，所以恶意软件现在基本都不修改IE的注册表项目了，再说了LZ说的是谷歌浏览器，更不可能，居然还有那么多人叫楼主看注册表 3.DNS劫持，运营商劫持啥的，这不说了。。。。 反正这个帮不到楼主  针对楼主说的打开360就没事，第二天关掉360就被劫持导航这一点，估计就是一款白加黑后台静默运行的软件在劫持导航 楼主没有在进程里看到可疑的进程，那说明就是系统某个DLL被注入，然后开机加载这个DLL就开始劫持你的导航，最靠谱的方法就是全盘扫描。最简便的方法就是重装系统。 现在恶意软件劫持导航隐藏的太深了，想直接找到并解除劫持真心费时费力。
|
|
|
这方法好，哈哈，只要那个恶意的DLL不再做其他捆绑之类的恶意操作就可以不用管它了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
