2345流氓软件让浏览器打开跳转到它的导航，并且自动下载安装2345浏览器
关键字 2345浏览器 2345导航 流氓 强制跳转 不要脸
今天来说下这个2345的事情
近日不知道怎么的，自己电脑上打开所有浏览器都会跳转到 http://www.asdfzxj.com/ 这个地址去 然后跳转到2345导航 ，我就很恼了，于是展开调查
1，通常 流氓插件为了达到该效果会在浏览器快捷方式后面加地址参数如下
经过调查发现 浏览器快捷方式里并没有被修改加入地址
那么根据多年经验 估计是启动被劫持了，接下来我们开始
2 ，少见 浏览器进程启动被劫持
这个不是很好找 一般这类程序会有个配置文件装那些参数 我们把这个asdfzxj.com这个地址进行检索，我用的是everything这个软件 搜索文件挺快的的
因为C盘文件众多 经过漫长的等待 得到如下结果
我们忽略前后的那些浏览器历史记录文件可以看到 这个配置文件是很显眼的
打开它所在目录 便看到了它大概的样子 ，配置文件中（下图所示）lkurls便是强制跳转得到地址， browul 参数里便是它所劫持的那些浏览器程序名，bsit里是便它乱下载准备安装到我电脑上的垃圾软件
，机智的我尝试了下修改其中地址 如下
果然 跳转到了百度 开心 美滋滋
但是这就解决了吗 不，我不想看到它
我一贯处理 彻底删除该文件 以除后患
我连它目录一起删掉了
嘻嘻
果然 打开浏览器正常了似乎成功了 但是好像事实并非如此
重启电脑试试。
它又回来了
刚才一定哪儿出错了 对 刚才删掉那个应该是它创建的 我们删的只是它的缓存目录
哦哦 原来是这样 我们其实还没有找到正主儿
后资源管理器监视文件 查找进程 注册表 服务 一上午时间过去了
它最后又给我安装上了2345浏览器
卧槽
章鱼哥 惹不起
我先去吃个午饭
吃完饭回来就知道怎么办了，进入流氓软件的配置文件目录7DFDAE3.tmp/ 清空desktop.ini文件内容，设置deskdesktop.ini 属性为只读，解决了问题但是没除掉根
唉 怎么办 这该死的2345
2345流氓软件让浏览器打开跳转到它的导航，并且自动下载安装2345浏览器相关推荐
- 从搜狗输入法强制自动下载安装搜狗浏览器谈
昨日在家上网突然发现桌面多了一个搜狗浏览器图标,很奇怪,本人好像没有下载安装过该浏览器的,怎么多了这个浏览器呢,一开始以为是其它一些流氓软件导致的没有在意,卸载掉了,打开win7系统的UAC功能,重启 ...
- 关于解决2345流氓软件，默认打开2345网址的问题
关于解决2345流氓软件,默认打开2345网址的问题 上百度搜索了,通过打开浏览器工具->改变Internet的设置,但是不同浏览器的工具不是很好找,比如说Google的浏览器,搜狗的浏览器等等 ...
- Zotero下载安装！浏览器以及翻译插件分享！
Zotero下载安装!浏览器以及翻译插件分享! Question: 合适的文献管理软件对于我们这些研究生小白来说是非常必要的,特别是对于初学者来说,本人之前一直是用wps作为自己的文献阅读工具,但是w ...
- 安装搜狗输入法后如何禁止自动流氓安装搜狗浏览器等软件？
安装搜狗输入法后如何禁止自动流氓安装搜狗浏览器等软件? ©Lander Zhang 专注外企按需IT基础架构运维服务,IT Helpdesk 实战培训践行者 博客:https://blog.51cto ...
- android api 打开慢,为什么下了android 4.1 的SDK后在本地用浏览器看api说明文档时，浏览器打开api的html文件很慢？试了好几款浏览器都一样。为什么？...
wpf程序热键的一个类 using System; using System.Collections.Generic; using System.Linq; using System.Runtime. ...
- ie浏览器打开aspx文件乱码_html文件的中文乱码问题与在浏览器中的显示问题
我今天的页面也是出现了乱码,所以在网上查找了相关的问题,看来一下,这个方法挺不错的,我也试验了呢,我用的editp编辑器,在文档-文件编码-更改文件编码-选择自己所需要的编码就行 在网页中,中文乱码的 ...
- 关于解决新安装的Chrome浏览器打开后显示hao123，360导航等一众流氓网页地址问题
由于电脑用的久了,C盘都快满了,所以今天重装了系统,装完系统后第二步肯定要装浏览器,然后依次在浏览器上下载软件. 当我装完Chrome浏览器后,一打开浏览器,发现进入的网页就是360导航(此时我并没有 ...
- ActiveX控件打包成Cab实现浏览器自动下载安装
前言 我们在浏览器中使用我们自己的一些OCX,或者是DLL这一类的文件,在X86的机器上需要我们手动将这些文件拷贝到Windows/System32 文件夹下面去,然后通过Dos命令regsvr32 ...
- 【点击链接，自动下载安装APP，小米公司的坑】在浏览器中， 我们以为回退就能解决误点击。其实是不管用的。
2018-5-29,更新解释 不是西瓜视频的坑. 是小米手机,小米公司的坑,浏览器点击什么链接后,后台或下拉菜单中就自动开始了下载安装 APP. 这类链接大多数是广告链接.小米手机没有提示提醒,也不 ...
最新文章
- 使用sbt编译打包，spark-submit命令提交的详细步骤
- 2019人工智能的“领头羊”会是？
- c# ifram 刷新父页面
- 对Android GPS获取位置信息的新研究.
- Java学习_day005：循环结构
- 北师计算机应用基础离线作业2,[北京师范大学]18秋《计算机应用基础(专科)》 离线作业2...
- [UWP]依赖属性2：使用依赖属性
- 线程执行一半断了_有的线程它死了，于是它变成一道面试题
- UI界面设计视觉设计参考模板，解剖分层看如何更好的运用排版法则
- Linux下嗅探又一实例截取
- canvas 绘制直线 并选中_canvas绘制飞线效果
- 30.构建单机多容器环境-故障31.构建单机多容器环境
- Java applet详解
- Exp3 免杀原理与实践 20164302 王一帆
- [Mark]The problems solutions of vmware vsphere
- rpm常用命令汇总 -- 安装，升级，查询，验证，卸载
- 打开SAP物料帐期和财务账期
- 第一个python自动化脚本
- 玲珑杯2.5 1032 A-B
- 视频压制参数设置详细说明（转）