浏览器劫持专杀小工具升级版

mmooll911 · 发表于 2022-10-16 11:19

本帖最后由 mmooll911 于 2022-10-28 11:04 编辑

无聊的时候玩传奇SF不幸中招，打开任何SF发布网站的地址都给指向了另一个固定的网站。查了好多资料竟然都是无效的。而且360和火绒也没有报毒。分析是肯定没有下载病毒文件到硬盘，不然，靠360和火绒的能力怎么可能查不到。后来排查到IE选项的时候发现了端倪。

自动使用配置脚本那里竟然被勾选，并且后面一个网址。后来我复制网址去注册表搜索，找到了它在注册表的藏身之处，删除，重启，完美解决。

初级版成品：https://0538ming.lanzoub.com/ieREV0dyjnje 密码:bj01

小工具发布一周多，结合下面的回复以及其他数据收集，更新出小工具的升级版，基本能解决所有遇到的问题。

使用须知：管理员运行，按顺序点击，易语言报毒。

微信图片_20221028110201.jpg

升级版下载
https://0538ming.lanzoub.com/iiKNJ0eo17kh 密码:8888

mmooll911 · 发表于 2023-5-12 18:32

Fireworks0435 发表于 2023-5-12 13:31
浏览器被恶意网址强制改了能弄回来吗，就是浏览器主页被替换了

遇到这个情况，首先去注册表搜寻恶意网址，一般这样的恶意网址不止修改一个表项，所以修改完后继续F3搜索直到无法搜索。在浏览器上点击右键，属性，目标，在目标最后先加个空格，然后输入www.baidu.com.然后确认再试试。

mmooll911 · 发表于 2022-10-19 09:57

fxiaojie124 发表于 2022-10-19 08:38
win10 用了没反应重启了还是没改回来还是被劫持

打开我图上发的那个，打开自动配置的那个地方，看看网址，比如，www.123.cm/123456.txt，复制www.123.com去注册表搜索，删除所有相关项，大约5-6处，然后结束程序explorer.exe 然后新建运行explorer.exe 重启电脑后，如果还是这样，就等着火绒更新

光芒论坛 · 发表于 2022-10-16 21:04

你也玩传奇啊，一起啊

shanwang158 · 发表于 2022-10-16 21:38

提示: 作者被禁止或删除内容自动屏蔽

markdik31 · 发表于 2022-10-16 22:00

厉害，谢谢大神的分享！

t711s · 发表于 2022-10-16 22:14

头一次看到介绍说使用自动配制脚本这个选项，而且还带流氓地址，感谢楼主分享！

hbsbzb · 发表于 2022-10-16 22:21

我也遇到过，原来我没改注册表，谢谢大佬分享。点了自动配置可能是注册表有连接到网站有给我配置回去了。牛皮糖一样

llcc123123 · 发表于 2022-10-16 23:05

这个比较有用，其中360最无赖劫持我的谷歌，最后还是被我解决了

cfdn888 · 发表于 2022-10-16 23:08

学习了。。。。。。。。

yb1984724 · 发表于 2022-10-16 23:46

光芒论坛发表于 2022-10-16 21:04
你也玩传奇啊，一起啊

你也玩传奇啊，一起啊

hwxq43 · 发表于 2022-10-17 04:42

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

shanwang158 shanwang158 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	shanwang158 发表于 2022-10-16 21:38 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[原创工具] 浏览器劫持专杀小工具升级版

免费评分

本帖被以下淘专辑推荐:

hwxq43 hwxq43 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	hwxq43 发表于 2022-10-17 04:42 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报