浏览器快捷方式被修改是为哪番？

喜糖咩咩

Windows8.1+IE11+MSE，补丁齐全

前天点开任务栏上的IE，出现的主页是hao123，而且是由51jetso转过去的

搜索注册表，发现键值完全正常

到网上搜了下，怀疑：

1、DNS被劫持，更改dns后依旧

2、rootkit病毒，下载了卡巴斯基专杀工具，无任何问题

3、注册表中搜索‘hao123’"51jetso"，只有访问留下的痕迹，没有相关启动项

再次百度后，发现可能是快捷方式被动，直接打开IE程序，主页一切正常，结果在C盘搜索“Internet Explorer.lnk”，终于发现有一个快捷方式的参数被添加了“51jetso.com”，删除键值后，启动正常

虽然问题被解决，但是还是很疑惑，快捷方式是通过什么方式修改的呢？下载了大蜘蛛，经查无毒，MSE开了启发式查毒后全盘，也未找到病毒……

不过用另一台电脑的时候，金山卫士提示IE主页被篡改为hao123，这样一来唯一的可能就是dns劫持了，但是DNS被劫持怎么会影响到快捷方式？？？？

求大神解读这是怎么回事？

realraul

这是流氓行为，不是病毒

喜糖咩咩

realraul 发表于 2014-11-24 10:16
这是流氓行为，不是病毒

那这是通过什么渠道修改的呢？我平时上网很小心的。

realraul

喜糖咩咩 发表于 2014-11-24 10:17
那这是通过什么渠道修改的呢？我平时上网很小心的。

就我自己遇到的一次，有些国产流氓软件安装后就会这样，只是快捷方式被改了，删了自己重建一个就可以，威胁不大

喜糖咩咩

realraul 发表于 2014-11-24 10:49
就我自己遇到的一次，有些国产流氓软件安装后就会这样，只是快捷方式被改了，删了自己重建一个就可以， ...

= =我好久没装新软件了，应该不是这个问题，不过好在问题解决了。

lmw8023zz

喜糖咩咩 发表于 2014-11-24 10:53
= =我好久没装新软件了，应该不是这个问题，不过好在问题解决了。

查找某些会在后台自动更新的国产软件。这就是流氓软件不用怀疑。

YSJ

原来被软件耍流氓了