hao123毒瘤太霸道了，必须这样除掉。

最新推荐文章于 2024-08-27 09:12:30 发布

mengyao

最新推荐文章于 2024-08-27 09:12:30 发布

阅读量1.1w

点赞数

分类专栏：网络安全文章标签： hao123 浏览器劫持

本文链接：https://blog.csdn.net/mengyao/article/details/54377505

版权

网络安全专栏收录该内容

33 篇文章 0 订阅

订阅专栏

最打下载一些东东时，一不小心中了两个病毒：

1.开机老提示“酷狗音乐”安装，发现C盘的根目录每次会复制windows temp目录，是一个自动运行的exe加载“酷狗音乐”安装包而进行的，一直查看注册表等方法都不起作用，后来发现问题是在D盘有那几个文件，每次从D盘复制到C盘再运行安装的，找出来后，直接删除后此问题完美解决；

2.这个Hao123其实超级讨厌，先是跳转http://hao984.com/?r=y&m=d5，这个页面跳到hao123,想过很多办法，发现是开机后一段时间就在iE、chrome的目标后面加这个，即：C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
C:\ProgramData\Microsoft\Windows\Start Menu\Programs，对应注册表：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\SHC，添加了键值，用360、电脑管家、mcafee均没有，后面直接变成http://www.hao123.com/?tn=93448520_hao_pg，这个浏览劫持了，什么删除注册表、改只读、修改文件名，这都不是完美解决方案，最终看到国外同学，hao123也是被骚扰了，用了Zemana AntiMalware Premium，才完全解决。注意，Zemana AntiMalware Premium会误删除其它有用的程序了，也可能是我们国内软件都有上传用户信息的习惯吧，如QQ、百度云管家……