Chrome，IE和其他浏览器主页的解决方案被篡改为Hao123

背景

我不知道有多少人因为使用KMS而激活了办公套件. 尽管此激活软件运行良好，但Internet上发行的大多数版本都是经过魔术修改的版本，其他人已经对其进行了第二次处理. 至少添加了一些恶意应用，甚至包括360个Tx系列存储桶.

但是，我不得不欣赏我今天遇到的流氓脚本. 由于办公室已过期，因此在国外网站上下载了KMS激活工具. 因为担心国内网络环境不好，所以我将下载捆绑插件的版本. 我想世界各地的网络都不一样，绑定的网站是Hao123，这很生气.

激活办公室后，重新启动计算机. 打开所有浏览器后，所有浏览器都将定向到Hao123的主页. 我以前曾遇到过这种情况，请仔细考虑，它只是劫持了主页之类的木马，而我对此并不在乎. 我找到了通常使用的胜利清除工具，但发现该工具并未被木马劫持. 这让我非常好奇Hao123使用什么样的技巧.

Hao123很难防御

根据以前的经验，使用了一些第三方工具，主要用于删除浏览器主页的被劫持状态. 但是失败了. 打开chrome后，它仍然是Hao123的主页；

我在Internet上发现了一些方法，其中大多数是由于恶意篡改浏览器快捷方式而引起的，这些方法可以在快捷方式的目标栏中清晰地看到；

chrome快捷方式

知道这一点，就有证据可循. 首先，我使用了Internet上最常用的方法，将快捷方式的名称修改为除chrome之外的任何字符. 看来以前的脚本将扫描每个浏览器的快捷方式名称，并在它们启动时将hao123网页添加为参数；

但是，可能是由于win10的某些特殊机制所致，任务栏中的图标没有指向用户创建的快捷方式图标，这也导致下一步的第二种方法失败；

任务栏

但是，第三步中使用的方法无效，因此我在Internet上找到了第二个解决方案，并将图1中的快捷方式权限更改为只读. 在这种情况下，流氓脚本无法修改快捷方式图标的属性. 但是，此方法仅对于绑定到快捷方式图标的任务栏图标是只读的，但这将导致两个浏览器图标显示在任务栏中，一个直接指向chrome启动器，而我们修改的另一个仅是chrome对快速入门图标的引用；这很有趣.

我别无选择，只能继续寻找新方法. 刀高一尺，魔力高. 百度中几种常见的方法都失败了. （为什么要自己下载最新版本的KMS +最新版本的恶意木马）只能通过一些不常见的方法进行分析.

通过chrome提供的方法，我终于知道流氓脚本使用哪种方法来绑架主页而不会被篡改.

chrome版本

这里发布的是我在Internet上找到的可能和可行的方法. 我希望我遇到遇到同样问题的同班同学以提高姿势水平:

[为什么Chrome浏览器的首页更改为hao123？如何解决这种情况？ ] []

由于这个流氓脚本让我非常恼火，所以我不想花时间亲自监视该过程并发现异常. 建议使用[Tinder Security] []来一劳永逸地解决此问题.

结论

今天我真的很笑这一集. 老司机也有一天翻车. 经过两个多小时的斗智斗勇，他失败了. 我希望国产杀毒软件能够产生奇迹. 但是，如果在用完它后将其删除，最好裸身运行. 233333

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-298697-1.html