IE启动页被改为http://www.dh978.com/，只因为你玩了一次坦克大战

杰克工作室

无业游民的我，只是为了消磨时间，下了一个皮皮坦克大战，居然要安装，心里一毛，但为了打发时间，也没有多想，就安装上去了。最后提示我，修改浏览器主页为http://www.dh978.com/，支持一下。想想，我改回来就是了。
不错，游戏好玩。还可以先关。3D的画面比经典版更有玩头，玩了几天，我发现我的IE、世界之窗浏览器打开后，直接跳转到http://www.dh978.com/， 你惹怒我了。


拿出卡巴，卡卡卡，一顿杀毒，操作下来，零病毒。咦？什么鬼，查不出来。

那我去注册表改启动页，结果：


什么鬼，难道中了wmi病毒，普通杀毒软件杀不掉它。于是找到wmi tools查了一番，什么也没查到。

无意中发现 Microsoft\Internet Explorer\Main 这个“权限”只有“everyone”“只读权限”，天哪，赶紧加个管理员，给“完全控制”权限，再修改“Start Page”的值为“about:blank”，点击“确定”，完事。


注：la.heukms.com域名为以前的截图，后来域名又变为www.dh978.com了。应该是同一个作者的两个不同网站吧。由于修改浏览器首页不是一直出现的，很难捕捉到到底是哪个应用程序干的。跟踪了两天也没跟出来。以后再发现的话，再跟踪吧。