声明:
Declaration:
由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况,本文所针对的处理方法仅针对本次样本负责,个人如有误操作,后果自负。如需帮助,请在WeChat(微信)搜索公众号“我在全球村”,关注后给我留言“加好友”获取微信号,或通过知乎(苹果福利社)关注后私信我吧。
Because the virus/malware in the network is mutated at any time or corresponds to multiple infection methods, the processing method targeted in this paper is only responsible for this sample. If the individual has misoperation, the consequences are at your own risk. If you need help, Please search for "Myglobalvillage" on WeChat (WeChat), leave a message "add friends" after following me.
现象
Phenomenon:
这几天收到了两个网友加微信,感染了malware,浏览器被劫持,希望能提供帮助进行移除,大致的表现情况是:使用Google搜索内容时,默认的是Gsearch搜索,很明显搜索引擎发生了被修改和劫持,向对方获取了一些基本的文件和浏览器信息,发给解决问题的脚本,对方答复运行后目前解决了这个问题,现将这个问题的相关可疑文件和路径公布出来,以给有同样问题的读