# 排查思路
今天电脑安装chrome,打开发现变成了hao123(有一说一,一堆广告,看着太凌乱了)。第一时间想到的是发生了恶意劫持。在chrome导航栏输入 chrome://version/ 查看浏览器相关信息。结果如下,发现在命令行这一栏并没有出现被恶意捆绑的链接。
查看chrome快捷方式属性,发现也是正常的。同时尝试了重新生成快捷方式和在下图蓝色文字后面加入 --flag-switches-begin --flag-switches-end,均失败。作者抱怨:万恶的恶意劫持。
# 解决方法
不同情况不同的处理方式,大家选择合适的方式。
1,第一种是chrome目标地址被加入了第三方网址,这种情况可以把后面的地址删除掉,再重新打开chromo。(作者以前遇到过这种情况,这里截图是模拟,后面的地址可能是360、2345等)。
2、第二种可以尝试找到chrome安装程序,重命名一下如重命名为chromee.exe,并发送到桌面快捷方式,再打开属性,将上图目标栏中的chrome.exe 替换掉。然后重新尝试。
3、第三种是作者遇到的情况,上述情况要么没发生,要么方法失效。
详情:打开chrome的设置-->启动时,发现勾选的是打开特定网页,刚好该网页是作者遇到的hao123.cmo,移除后,勾选打开新标签。重新打开浏览器,恢复正常。(这里是解决了问题,再写的记录。所以当时的详情没有)
排查思路大致就这几项,当然还有可以通过一些安全工具进行网页绑定,看实际遇到的情况。