失眠网,内容丰富有趣,生活中的好帮手!
失眠网 > 彻底解决浏览器被ie.75011.net搜狗导航劫持的问题

彻底解决浏览器被ie.75011.net搜狗导航劫持的问题

时间:2023-11-20 07:13:31

相关推荐

彻底解决浏览器被ie.75011.net搜狗导航劫持的问题

有台电脑的浏览器被劫持了,打开就会自动跳转到恶心的搜狗导航。

不光是ie浏览器会跳转搜狗,遨游浏览器也跳转搜狗。

按照通常的修改主页,修改快捷方式后缀的方法,均失败。

再尝试使用adwcleaner,仍然失败,无法解决跳转劫持问题。

然后怀疑会不会是dll动态库级别的劫持?

下载Process Explorer软件分析,果然发现IE

在command line参数行内有的载入,应该是explorer.exe加载应用程序时被修改了。

我个人能力有限,不懂怎么反汇编查找,最后反复查资料,用了火绒的木马专杀工具,版本是1.0.0.28.

查找后果然发现两个问题:

c盘system32目录下,“ntoskrnl.exe”程序恶意c盘drivers目录下,“juss3310s.sys”驱动程序恶意

整个浏览器劫持的流程应该就是这样了,通过恶意驱动加载,判断是任意一款浏览器,就传入网页参数。

重启win10,进入安全模式(否则无法删掉驱动),删掉以上两个恶意程序,再重启进入系统,问题彻底解决。

就这个问题,前后花费了4个小时来查资料,各种尝试到最后解决,唉,能力太次。

如果觉得《彻底解决浏览器被ie.75011.net搜狗导航劫持的问题》对你有帮助,请点赞、收藏,并留下你的观点哦!

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。