• 请不要在回答技术问题时复制粘贴 AI 生成的内容
wsds
V2EX  ›  程序员

chrome 首次打开默认开了 2345 主页,这垃圾是怎么把我浏览器给劫持的,没劫持主页,但劫持了我首次启动浏览器时的主页

  •  
  •   wsds · Aug 6, 2018 · 7968 views
    This topic created in 3015 days ago, the information mentioned may be changed or developed.
    26 replies  •  2018-08-07 14:33:06 +08:00
    MuscleOf2016
    MuscleOf2016
    Aug 6, 2018
    1
    看下桌面 chrome 图标的属性
    opengps
    opengps
    Aug 6, 2018 via Android
    2
    补充一楼,找找 chrome 的启动参数
    wsds
    wsds
    OP
    Aug 6, 2018
    3
    ![JlyNeX.png]( https://t1.picb.cc/uploads/2018/08/06/JlyNeX.png)
    没看到哪里有问题呀
    wsds
    wsds
    OP
    Aug 6, 2018
    4
    yxy2829
    yxy2829
    Aug 6, 2018 via Android
    6
    看快捷方式,修改 chrome.exe 名称
    0TSH60F7J2rVkg8t
    0TSH60F7J2rVkg8t
    Aug 6, 2018 via iPhone❤️1
    7
    @wsds 你这第一张图就是有问题的。chrome 的快捷方式应该是 lnk 扩展名,你这个是 url 扩展名。用记事本打开 url 扩展名的文件你看一眼就懂了。
    zhuanzh
    zhuanzh
    Aug 6, 2018 via Android
    8
    上次我上了 360 都没有搞定一个劫持……
    eoo
    eoo
    Aug 6, 2018
    10
    看 7 楼 +++++++
    misaka19000
    misaka19000
    Aug 6, 2018
    11
    检查下插件
    wsds
    wsds
    OP
    Aug 6, 2018
    12
    好吧, 是什么东西把我启动页给支持了,我把那个 url 删了,重新修改了一下目标正常了
    @ahhui
    inkedawn
    inkedawn
    Aug 6, 2018
    13
    快捷方式应该是指向 chrome.exe ,而不应该是你图里的 chrome.url

    .url 是网址的快捷方式,这个 chrome.url 又指向哪呢?很可能就是那个网站
    antileech
    antileech
    Aug 6, 2018
    14
    @wsds 快捷方式应该指向 chrome.exe 而不是.url 文件,你用记事本打开这个 chrome.url 就知道怎么会事儿了
    RealGM
    RealGM
    Aug 6, 2018
    16
    把所有 2345 软件卸载~
    hu5ky
    hu5ky
    Aug 6, 2018
    17
    你这个没错就是 lnk 劫持,打开浏览器图标属性,目标一直往后拉,看看.exe 后面是不是被加了网址。
    打开注册表搜索 2345 那个劫持主页,把他改回来,重启电脑。如果还不行就下载一个 360,,然后用 360 急救箱里的 360 老流氓搞它。
    还是不行你就重装系统,记得重新分区。
    MelodyCat
    MelodyCat
    Aug 6, 2018 via Android
    18
    解决不了可以试试 WMITools
    changnet
    changnet
    Aug 7, 2018 via Android
    19
    可能并不是简单的劫持。我公司台式机上被另一个进程劫持,只能重命名 chrome.exe 解决。它是通过检测进程名,替换 win 的进程入口函数,本身没修改 chrome 任何相关的东西
    iamdhj
    iamdhj
    Aug 7, 2018
    20
    现在浏览器劫持都没那么简单了,之前试过火狐被劫持到广告页面,检查一下发现 explore.exe 被添加了启动钩子,最后也没找到什么好办法
    fromxt
    fromxt
    Aug 7, 2018
    21
    最近我的浏览器主页也被劫持了,实在没办法就以毒攻毒,用 360 去搞了。
    cxxcoding
    cxxcoding
    Aug 7, 2018
    22
    找到 chrome 安裝目錄 把 chrome.exe 改名 或者乾脆複製一份 chrome2.exe ,從 chrome2 啟動

    看我 github,可以下載 chrome v69,直接上 google
    blackhacker
    blackhacker
    Aug 7, 2018
    23
    不要下载任何跟 2345 360 相关的软件!
    itgoyo
    itgoyo
    Aug 7, 2018
    24
    别上面这么麻烦,我当初重装系统的时候,不知道怎么的也被挟持了,后面也是修改参数,还有 chrome 启动方式的地址是不是多了什么东西,但是并没有。后面发现是我用 U 大师 PE 给搞的,最后实在不行了,直接下载 360,点了一下主页修复,结果尼玛的弄好了,后面马上把 360 给卸载了。
    winglight2016
    winglight2016
    Aug 7, 2018
    25
    现在流氓软件的技术也升级了啊,这样子搞法我都不敢用 windows 了
    BestSera
    BestSera
    Aug 7, 2018
    26
    试过 WMITools,抓到了 script 脚本,清除了发现过了段时间快捷方式后面又被加上 2345 的地址了。。后来搜了半天说是什么虚拟机运行的什么脚本。。反正我也看不懂,后来实在不行下了个火绒杀了个毒就好了。。(说好了不装杀毒保养电脑全靠自己的,最终还是妥协了。。)
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1601 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 61ms · UTC 09:22 · PVG 17:22 · LAX 01:22 · JFK 04:22
    ♥ Do have faith in what you're doing.