浏览器被劫持了

a110

昨天浏览器被劫持了，我这电脑上还装着火绒和卡巴KFA呢。 呵呵呵

打开浏览器后，主页先是lenovo 这个，然后再跳转到百度那个。





https://www.baidu.com/?tn=15007414_pg


我电脑上三个浏览器的主页都被改了。 浏览器里的“启动时打开的页面”设置，没被改。还是正常的。


我回忆了一下，昨晚那段时间产生可能的操作有两个。一是报名会计职称考试，下载他们那个裁剪报名照片的exe 。http://219.143.74.131/inc/photosetup.exe

二是卸载了电脑上安装一年多，检验iPhone的那个沙漏。


哈勃的分析
https://habo.qq.com/file/showdetail?pk=ADcGb11uB24IPFs6U2A%3D
关键行为

行为描述：	设置特殊文件夹属性
详情信息：	C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Cookies C:\Users\Administrator\AppData\Local\Microsoft\Windows\History\History.IE5

mifanu

你最近有没有打开联想电脑管家呢。如果有。那么按照我上传的图片中，找到“百度网址导航”已锁定。更改为未锁定。即可。
另外photosetup.exe我帮你过了一遍，没有发现病毒行为。

a110

mifanu 发表于 2023-2-16 23:04
你最近有没有打开联想电脑管家呢。如果有。那么按照我上传的图片中，找到“百度网址导航”已锁定。更改为未 ...

我最近几个月没有打开过联想管家。

原来根源在这里。大神牛啊。

菜鸟七号

a110 发表于 2023-2-17 15:19
我最近几个月没有打开过联想管家。

原来根源在这里。大神牛啊。

ESET杀毒了解一下

eset endpoint antivirus key
https://bbs.kafan.cn/thread-2252080-1-1.html
(出处: 卡饭)