又遇到新的浏览器劫持方式了，球解救

errantry · 发表于 2016-10-6 21:14

莫名奇妙的发现火狐的默认页面被劫持到hao123，奇怪的是快捷方式内的目标一栏没有添加什么尾巴。
从文件夹中的程序直接启动没问题，但是一旦发送桌面快捷方式执行之后立马被劫持了，
球问，这是什么手法？

激光飞侠 · 发表于 2016-10-6 21:20

到用户家里去,基本上主页都是hao123 浏览器绝大部分是360安全

shinjiikari · 发表于 2016-10-6 21:41

superbigd · 发表于 2016-10-6 23:27

如果是WMI劫持LZ能不能下个autoruns看看WMI项有没有异常，能不能查出来，谢谢

下载地址 https://technet.microsoft.com/en-us/sysinternals/bb963902
一个压缩包，解压就能运行，巨硬自家的东西

燕市游徒 · 发表于 2016-10-7 01:00

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

[软件] 又遇到新的浏览器劫持方式了，球解救

燕市游徒燕市游徒当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2007-11-26 头像被屏蔽	发表于 2016-10-7 01:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报