所有浏览器都被劫持重定向之后再跳转到自定义主页

最新推荐文章于 2024-07-12 17:31:29 发布

cpych

最新推荐文章于 2024-07-12 17:31:29 发布

阅读量1.6k

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/cpych/article/details/109715949

版权

恶意网址：

ljd1.gndh666.top
ie.0739110.com
ljd7.gndh666.top

这个问题有大半年了都没人能解决。半路还杀出个妖怪，这个之后再讲

1. 经过：win使用小马激活或者暴风激活（小马的多年前可以用，现在当年的文件估计里面的一些服务地址被人恶意使用，已经变成了病毒）破解之后发现只要打开浏览器，就会被强制先跳转到一个网址，然后再跳到自己设置的主页【暴风激活目前可以激活系统，但是代价就是浏览器被劫持，先跳转到那几个恶意网址，再跳到自定义的主页】。

2. 最初好心网友提供了对抗方案：搜了好多文章都没有人能解决。这里十分感谢一个用户，他提供了对抗这个恶意病毒的最初手段。那位网友发现只要你用系统中的 chrome.exe iexplore.exe 等等浏览器，就会出现第1步的情况。而且这位网友发现你把这些浏览器的原始文件重命名一下再打开就没问题了(这个病毒虽然挺恶心，但是真的是超低级，鄙视)。比如把 chrome.exe重命名成 c.exe再打开，就没问题。

3. 痛苦经历以及妖怪作祟 : 这时候有个跳梁小丑出来蹭热度了（现在一度认为这个病毒就是它弄出来的，因为这个病毒出现后它到处跟帖，是“到处”说它能解决，然后好多网友下载后反馈根本解决不了,你说它有多不要X），搞得人一度很气愤，我们中了病毒不说，你不解决也就算了还来蹭热度接机推广你的软件，呵呵他就是大名鼎鼎的 火绒安全 这种流氓真的是过街老鼠。到现在都恨死它，年轻人不讲武德啊。（前后下载过两次，期间间隔了几个月，但是依然不行。真的是坑）

4. 正式解决：直到今天 360 安全卫士提示了这个病毒，一看提示说恶意篡改浏览器网址，一想就是这个问题的解决方案。然后开始根据360提示解决，期间重启电脑三次，一共杀出了三个病毒脚本。再次使用原始浏览器文件，没问题！

5. 附上 360 杀出来的脚本（看不懂路径的朋友，那个涂黑的部分就是当前你登录用的用户名，比如你用 administrator 登录，路径就是 C:\用户\administrator\AppData....）

(我猜360 搞定这个之后，火绒也可以了，呵呵送给它)