查看: 9962|回复: 10
收起左侧

[网络] 浏览器打开会自动新建标签打开hao934域名然后跳转到hao123

[复制链接]
firethreat
发表于 2017-1-7 18:21:56 | 显示全部楼层 |阅读模式
本帖最后由 firethreat 于 2017-1-7 18:23 编辑

系统有firefox,ie,chrome三个浏览器,win7 64位。
打开任意浏览器就会自动打开hxxp://www.hao934.com/?,并自动跳转到hxxps://www.hao123.com/?tn=97175858_hao_pg网址导航主页。
发现浏览器桌面快捷方式带参数启动,已经修改恢复,问题依旧。直接去双击firefox主程序也一样,检查过主程序数字签名正常。
注册表也搜索过关键词hao934,没有搜索结果。
用powertool和pc hunter简单查看过系统相关各项,也用autorun查看过启动项,也没有发现异常。
系统有备份,恢复即可解决问题,但就是想弄清楚这是怎么实现的。各种设置检查过无数遍了,就是没发现问题在哪儿。谢谢大家帮忙!
fengyunljp
发表于 2017-1-8 11:44:10 | 显示全部楼层
提供一个治标不治本的方法:把浏览器主程序改名,应该可以解决
0Cat0
发表于 2017-1-8 15:06:03 | 显示全部楼层
如果实在搞不好就重做系统吧,这个流氓上次我也搞得我好烦。
thinklr
发表于 2017-2-25 15:38:44 | 显示全部楼层
我现在就是这样子,烦的一笔
woody378
发表于 2017-3-1 22:20:05 | 显示全部楼层
fengyunljp 发表于 2017-1-8 11:44
提供一个治标不治本的方法:把浏览器主程序改名,应该可以解决

如何治本
fengyunljp
发表于 2017-3-1 22:26:14 | 显示全部楼层

可能是WMI脚本的锅

用微软的WMI TOOLS工具删掉相关脚本就可以了

仅仅是怀疑
nide312
发表于 2017-3-1 22:43:00 | 显示全部楼层
看看桌面快捷方式的属性是否有尾巴。
念玉的Die
头像被屏蔽
发表于 2017-3-3 22:26:22 | 显示全部楼层
1.主流杀毒软件都试过 没用  
2.wmi tool一样没用 这是感染系统进程 生成特定任务 改主页然后停止
3.国产三流氓 自己选一个 就清净了
woody378
发表于 2017-3-4 09:03:21 | 显示全部楼层
流氓对流氓可以,但是卸载大流氓后,这个家伙又出来了
zhangzhili12345
发表于 2017-7-12 09:19:54 | 显示全部楼层
这个重装系统,是指的格盘安装还是覆盖安装?覆盖安装有没有用?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:54 , Processed in 0.114218 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表