Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

搜索
查看: 8067|回复: 66

[技术] 如何解决恶意软件更改主页? 杀手锏来了 [复制链接]

Rank: 7Rank: 7Rank: 7

UID
3031064
帖子
1798
PB币
988
贡献
0
技术
12
活跃
593
发表于 2015-10-20 03:17:56 |显示全部楼层
本帖最后由 lzy423423 于 2015-10-20 09:12 编辑

今天装了office2016,下载了http://bbs.pcbeta.com/viewthread-1642754-1-1.html 里面的激活工具,虽然激活成功,但是主页被篡改成hao123,后来经过调查,其实主页根本没有被更改,被篡改的是ie快捷方式的目标。

这其实比更改主页的手法更加隐蔽,相信很多人深受其害,现将调查结果公布,希望对大家有帮助。

一、如图所示ie主页并未更改
额.JPG


二、进入C:\Program Files\Internet Explorer,点击iexplore.exe,正常进入bing网站,而不是被篡改的hao123。

由一二两点可知,主页并未篡改,所以就算通过组策略锁定主页,也无济于事,因为该软件根本没有更改主页。

三、搜索Internet Explorer,得到三个ie快捷方式,
捕获1.JPG


分别对应的路径是:
1、"C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk",打开文件位置,转到"C:\Program Files\Internet Explorer\iexplore.exe"
2、"C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk"
3、"C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk"

打开这三个ie快捷方式的属性,“目标”项被篡改了,正常的“目标”项后面不应该带有网址:
捕获.JPG


下图为正常“目标”项与被篡改之后的“目标”项对比图:
33.JPG


也就是说,将后面的网址去掉,即可恢复正常。

四、如果重启后仍被更改,请打开计划任务,禁用OEM8和OEM8Server两个计划任务
捕获.JPG




2

查看全部评分

Rank: 2Rank: 2

UID
4681061
帖子
61
PB币
0
贡献
0
技术
0
活跃
524
发表于 2015-10-20 06:47:40 来自手机 |显示全部楼层
真是妙哉啊!

Rank: 7Rank: 7Rank: 7

UID
4624363
帖子
1199
PB币
502
贡献
0
技术
1
活跃
2239

I'm Windows Phone用户 我是大学生!

发表于 2015-10-20 07:26:46 |显示全部楼层
涨见识了,多谢分享

Rank: 2Rank: 2

UID
166801
帖子
320
PB币
2171
贡献
0
技术
4
活跃
1249
发表于 2015-10-20 07:27:10 |显示全部楼层
呵呵,,很多都是这样的,早解决了

Rank: 11Rank: 11Rank: 11

UID
903955
帖子
9450
PB币
431
贡献
0
技术
319
活跃
4408

Win10先驱者

发表于 2015-10-20 07:40:12 |显示全部楼层
谢谢分享经验。                                      

Rank: 7Rank: 7Rank: 7

UID
600213
帖子
2044
PB币
1225
贡献
0
技术
0
活跃
3337
发表于 2015-10-20 07:57:30 |显示全部楼层
谢谢楼主,学习了

Rank: 2Rank: 2

UID
24500
帖子
154
PB币
1687
贡献
0
技术
14
活跃
140
发表于 2015-10-20 08:36:26 |显示全部楼层
这样仅仅是本次有效,下次重启照样改,楼主应该再看看计划任务那里,激活程序照样会加快捷方式属性的。

Rank: 2Rank: 2

UID
2865719
帖子
138
PB币
0
贡献
0
技术
0
活跃
46
发表于 2015-10-20 08:41:39 |显示全部楼层
Thanks for sharing it.............

Rank: 7Rank: 7Rank: 7

UID
3031064
帖子
1798
PB币
988
贡献
0
技术
12
活跃
593
发表于 2015-10-20 08:46:15 |显示全部楼层
rotchie 发表于 2015-10-20 08:36
这样仅仅是本次有效,下次重启照样改,楼主应该再看看计划任务那里,激活程序照样会加快捷方式属性的。

没发现存在这个情况

Rank: 5Rank: 5Rank: 5

UID
367710
帖子
668
PB币
16102
贡献
0
技术
10
活跃
2128

7周年庆典勋章

发表于 2015-10-20 08:46:18 |显示全部楼层
谢谢楼主......................

Rank: 7Rank: 7Rank: 7

UID
2183694
帖子
1392
PB币
8139
贡献
0
技术
115
活跃
1737
发表于 2015-10-20 08:59:26 |显示全部楼层
谢谢楼主,学习了

Rank: 2Rank: 2

UID
4517009
帖子
418
PB币
173
贡献
0
技术
2
活跃
1174
发表于 2015-10-20 08:59:44 |显示全部楼层
这样的方法,我自己试过,删除了后面的网址,重启机器后,快捷方式还是有那个网址!!!

Rank: 7Rank: 7Rank: 7

UID
3031064
帖子
1798
PB币
988
贡献
0
技术
12
活跃
593
发表于 2015-10-20 09:04:01 |显示全部楼层
呼啦啦0.0 发表于 2015-10-20 08:59
这样的方法,我自己试过,删除了后面的网址,重启机器后,快捷方式还是有那个网址!!!

捕获.JPG

我没遇到过。你去看看计划任务吧,禁止oem8相关任务

Rank: 2Rank: 2

UID
937351
帖子
352
PB币
1363
贡献
0
技术
0
活跃
793
发表于 2015-10-20 09:04:53 |显示全部楼层
有彻底解决的办法吗?删除了后面的网址,重启机器后,快捷方式还是有那个网址!!!

点评

zzl699  看看是不是DNS劫持了,  发表于 2015-10-20 10:33

Rank: 2Rank: 2

UID
4088003
帖子
53
PB币
80
贡献
0
技术
0
活跃
129
发表于 2015-10-20 09:04:54 |显示全部楼层
小马早就忙着洗白去了。现在用的小马都不是真的。

Rank: 7Rank: 7Rank: 7

UID
3031064
帖子
1798
PB币
988
贡献
0
技术
12
活跃
593
发表于 2015-10-20 09:05:36 |显示全部楼层
呼啦啦0.0 发表于 2015-10-20 08:59
这样的方法,我自己试过,删除了后面的网址,重启机器后,快捷方式还是有那个网址!!!

所有的快捷方式的目标项都改了吗?

Rank: 7Rank: 7Rank: 7

UID
3031064
帖子
1798
PB币
988
贡献
0
技术
12
活跃
593
发表于 2015-10-20 09:08:00 |显示全部楼层
本帖最后由 lzy423423 于 2015-10-20 09:14 编辑
jiuhoujiashi 发表于 2015-10-20 09:04
有彻底解决的办法吗?删除了后面的网址,重启机器后,快捷方式还是有那个网址!!!

是更改了所有的快捷方式吗?计划任务里oem8相关任务禁用没有?

Rank: 9

UID
30226
帖子
5982
PB币
9511
贡献
0
技术
7
活跃
2757
发表于 2015-10-20 09:08:58 |显示全部楼层
本帖最后由 小银狐 于 2015-10-20 09:27 编辑

这种算好的了,把快捷方式删除就可以了。
所以我不用快捷方式,win10把ie、谷歌浏览器添加到菜单里,从这里打开。值得一提的是Edge浏览器很少被改主页~~~~~~~~~~~~

Rank: 5Rank: 5Rank: 5

UID
1414029
帖子
580
PB币
69
贡献
0
技术
0
活跃
155
发表于 2015-10-20 09:11:22 |显示全部楼层
谢谢分享经验

Rank: 2Rank: 2

UID
2872112
帖子
322
PB币
0
贡献
0
技术
0
活跃
174
发表于 2015-10-20 09:18:15 |显示全部楼层
谢谢分享经验
回顶部
Copyright (C) 2005-2021 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛 | 电脑硬件 | 安卓软件