IE启动页被改为http://www.dh978.com/,只因为你玩了一次坦克大战
无业游民的我,只是为了消磨时间,下了一个皮皮坦克大战,居然要安装,心里一毛,但为了打发时间,也没有多想,就安装上去了。最后提示我,修改浏览器主页为http://www.dh978.com/,支持一下。想想,我改回来就是了。<br />不错,游戏好玩。还可以先关。3D的画面比经典版更有玩头,玩了几天,我发现我的IE、世界之窗浏览器打开后,直接跳转到http://www.dh978.com/, 你惹怒我了。<br />
<img alt="" src="data/attachment/forum/202308/19/173601s58zy5p3yap2iarp.jpg" style="border:1px solid #cccccc; padding:5px" /><br />
<br />
拿出卡巴,卡卡卡,一顿杀毒,操作下来,零病毒。咦?什么鬼,查不出来。<br />
<br />
那我去注册表改启动页,结果:<br />
<img alt="" src="data/attachment/forum/202308/19/173736f4fmy7t5nkocu68u.jpg" style="border:1px solid #cccccc; padding:5px" /><br />
<br />
什么鬼,难道中了wmi病毒,普通杀毒软件杀不掉它。于是找到wmi tools查了一番,什么也没查到。<br />
<br />
无意中发现 Microsoft\Internet Explorer\Main 这个“权限”只有“everyone”“只读权限”,天哪,赶紧加个管理员,给“完全控制”权限,再修改“Start Page”的值为“about:blank”,点击“确定”,完事。<br />
<br />
<br />
注:la.heukms.com域名为以前的截图,后来域名又变为www.dh978.com了。应该是同一个作者的两个不同网站吧。由于修改浏览器首页不是一直出现的,很难捕捉到到底是哪个应用程序干的。跟踪了两天也没跟出来。以后再发现的话,再跟踪吧。
页:
[1]