重装WIN7下载了“小马激活”,没想到下到了木马。
我是百度搜索“WIN7激活”,打开第一个网页:http://www.xiaomajihuo.com.cn/
进去之后下载小马激活
我用的是360极速浏览器,锁定到任务栏,使用小马激活重启之后主页被篡改。
打开浏览器后自动跳转到https://web.sogou.com/?12330
把快捷方式 中的网址删除是没有效果的,重启还是会恢复
我又试了注册表修改:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN 里面有个First Home Page的值就是”http://xm.227237.com/?ie
“,改成百度主页重启后问题依旧,删除此项也如此。
我上网查了“227237.com”,找到这篇文章:
伪装成“小马激活”的木马泛滥,幕后推手原来是搜索推广(http://bobao.360.cn/learning/detail/2578.html)
看完了文章,自己完全搞不定,只有下了360安全卫士,通过常规修复才解决问题。
我建议经常装机的朋友看看上面的文章,防止被黑。
重启后再没有出现之前的问题。
说两句额外的废话,我不是很喜欢360安全卫士,装了它电脑就会卡,而且还会额外装一堆东西如手机助手,还有些弹窗。