查看: 2486|回复: 9
收起左侧

[网络] 有没有可能特定的域名跳转劫持

[复制链接]
桔仔的
发表于 2013-2-1 19:13:54 | 显示全部楼层 |阅读模式
常用两个浏览器,一个是以IE为内核的QQ浏览器,一个是Opera。
两个的主页都设成了http://www.hao123.com/
但是使用QQ浏览器的时候主页很奇怪地跳转到http://www.2345.com/?kzai
使用IE也如此
但是用Opera却不会有这种现象。
而且如果我把QQ浏览器的主页设成http://www.baidu.com/就不会跳转,可以正常访问。

查过host文件也很正常,这是怎么回事呢?
yloko
发表于 2013-2-1 19:22:04 | 显示全部楼层
检查IE启始贴
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

或者用卫士类工具检查,,

另外,排查第三方的工具是否有绑定2345主页的设定,,
桔仔的
 楼主| 发表于 2013-2-1 19:25:13 | 显示全部楼层
yloko 发表于 2013-2-1 19:22
检查IE启始贴
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

卫士已查,无问题。
至于第三方工具……这该怎样查呢?
yloko
发表于 2013-2-1 19:29:56 | 显示全部楼层
桔仔的 发表于 2013-2-1 19:25
卫士已查,无问题。
至于第三方工具……这该怎样查呢?


你看看开机启动项都有哪些软件,然后排查这个软件有没有锁定2345的,,如:,被修改过的魔方等

或者把上面的注册表地址导出来,上传上来看看,,本身有没有问题(一般卫士检查过了应该是正常的吧)
桔仔的
 楼主| 发表于 2013-2-1 19:43:16 | 显示全部楼层
yloko 发表于 2013-2-1 19:29
你看看开机启动项都有哪些软件,然后排查这个软件有没有锁定2345的,,如:,被修改过的魔方等

或者 ...

Start Page真的没问题
开机启动项也没有什么可疑项目啊
yloko
发表于 2013-2-1 19:50:39 | 显示全部楼层
桔仔的 发表于 2013-2-1 19:43
Start Page真的没问题
开机启动项也没有什么可疑项目啊

那就检查IE的原始文件试试看,,,

把Internet Explorer文件夹,改为Internet Explorer1

然后再试试Q浏览器(不了解Q的机制,没用过)
桔仔的
 楼主| 发表于 2013-2-1 20:03:16 | 显示全部楼层
yloko 发表于 2013-2-1 19:50
那就检查IE的原始文件试试看,,,

把Internet Explorer文件夹,改为Internet Explorer1

改后IE打不开
QQ浏览器正常,仍然跳转
yloko
发表于 2013-2-1 20:07:09 | 显示全部楼层
桔仔的 发表于 2013-2-1 20:03
改后IE打不开
QQ浏览器正常,仍然跳转


那不是IE的原始文件造成的

,,还是排查第三方软件造成的劫持吧,,或者换个目录重装一下Q流览器
桔仔的
 楼主| 发表于 2013-2-1 20:18:51 | 显示全部楼层
yloko 发表于 2013-2-1 20:07
那不是IE的原始文件造成的

,,还是排查第三方软件造成的劫持吧,,或者换个目录重装一下Q流览 ...

嗯,好吧。
迟点我重装系统好了
yloko
发表于 2013-2-1 20:22:06 | 显示全部楼层
实在不行,装个MD之类的HIPS看看,究境是谁在搞鬼,,,

不过这类软件比较难操作,,,
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 07:54 , Processed in 0.121910 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表