前不久因为使用了激活工具激活office2016导致windows中了病毒,具体效果就是主流浏览器被劫持,快捷方式被篡改,一番查找解决,无果。然后重新安装了操作系统,这次没有使用那些激活工具,操作系统以及office2016也都是正版的,但好景不长,因为做开发,安装了一些我认为是没有安全隐患的软件,但不幸的是,又一次掉进了钩子陷阱里面。。。。。。。
打开浏览器自动跳转到hao123…….身为一个做开发的RD,想着就难受,然后开始各种解决方案,删除快捷方式后面跟的一堆hao123的地址,半个小时左右又会被劫持,最后在知乎上找到了详细的解决方案,以及为什么会造成这种情况。造成原因。
认真研读后,理解了些许。
这里写一下解决被劫持的具体方案。先下载一个wmi工具,这是windows的一个管理工具,这个是安全的。。。。。
之后以管理员身份打开WMI Event Viewer(可能需要使用兼容模式安装):
点击左上角的笔的图标,然后后面两个都点OK就行了,
接下来。。。
解决方案,鼠标右键点击:_EventFilter.Name=”VBScriptKids_fiter”,删除这个就好了(delete)。
嗯,这样基本解决了。有学VBScript的同学可以先去理解一下一下代码:
OK,这样子就差不多解决了,嗯。对了,这是一个钩子,钩子有点危险。。。。建议不要随便安装不认可的软件。