彻底解决浏览器被ie.75011.net搜狗导航劫持的问题

有台电脑的浏览器被劫持了,打开就会自动跳转到恶心的搜狗导航。
不光是ie浏览器会跳转搜狗,遨游浏览器也跳转搜狗。
按照通常的修改主页,修改快捷方式后缀的方法,均失败。

再尝试使用adwcleaner,仍然失败,无法解决跳转劫持问题。
在这里插入图片描述
然后怀疑会不会是dll动态库级别的劫持?

下载Process Explorer软件分析,果然发现IE在这里插入图片描述
在command line参数行内有ie.75011.net的载入,应该是explorer.exe加载应用程序时被修改了。

我个人能力有限,不懂怎么反汇编查找,最后反复查资料,用了火绒的木马专杀工具,版本是1.0.0.28.
查找后果然发现两个问题:

  1. c盘system32目录下,“ntoskrnl.exe”程序恶意
  2. c盘drivers目录下,“juss3310s.sys”驱动程序恶意

整个浏览器劫持的流程应该就是这样了,通过恶意驱动加载,判断是任意一款浏览器,就传入网页参数。

重启win10,进入安全模式(否则无法删掉驱动),删掉以上两个恶意程序,再重启进入系统,问题彻底解决。

就这个问题,前后花费了4个小时来查资料,各种尝试到最后解决,唉,能力太次。

  • 3
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值