谷歌浏览器下载快捷方式主页被篡改怎么办

来源：蜘蛛抓取(WebSpider) 时间：2024-03-31 03:15 标签： 谷歌浏览器下载
本人安装的chrome启动页一直被篡改，平时没管他，但是现在我忍无可忍了，今天花时间把它解决了，国内的流氓软件真的很过分~，相信大家都有被强j的经历，闲话少叙，上干货~1.排查快捷方式没问题；浏览器启动设置没问题，启动项、注册表没问题。然后我就想到估计是钩子函数劫持了，随即打开chrome,地址栏输入chrome://version/查看信息发现命令行里多了一个地址“https://browser.cloud.huawei.com.cn/pc?type=home&mt=961c1254&mid=21905b05-d2f6-4cab-ad88-10662a872528”，然后我把这个地址放入地址栏，发现他会自动跳转到新地址“https://www.so.com/?src=lm&ls=sm2440174&lm_extend=ctype:31”，这不就是我被篡改的地址嘛。（ps:请问hw和36霖有什么py交易？）有了这个信息，我就准备抓进程了，工欲善其事必先利其器，我这里推荐下火绒杀毒软件的火绒剑很好用，就用它了。2.抓进程这里我只抓了进程监控，火绒剑这个工具全程监控chrome启动过程。设置好条件后，开启监控，再运行chrome,哈哈，被我抓个正着.不好意思啊，字有点小，我解释一下图，在点击chrome启动图标后，explorer进程直接把想篡改的地址“https://browser.cloud.huawei.com.cn/pc?type=home&mt=961c1254&mid=21905b05-d2f6-4cab-ad88-10662a872528””传给chrome了。那么又是谁传给explorer进程的呢，带着这个问题我，我接着分析了explorer的调用堆栈。我去，最后直接是一个unknown调用模块。我怎么搞，然后我又打开汇编一顿查看，一无所获，到了这儿，调查陷入了僵局。3.转换思路既然chrome的流氓地址都是explorer传过来的，那我直接监控explorer好了，继续祭出火绒大保剑，查看explorer依赖dll和监控explorer进程。explorer依赖dll太多，放弃。直接监控explorer，输入进程id然后监控explorer的所有动作最后再次运行chrome，在火绒剑几万个结果中搜索关键词huawei（ps:因为流氓地址就是huawei这个地址重定向到360的，我严重怀疑它不干好事儿），结果如图所示好敏感的词汇，什么guardset、什么StartPageLockUrl，我靠，嫌疑程度越来越高，然后查看调用堆栈，发现动态链接库GuardInject.dll（癌症部位1号位）,看到这个词汇，大脑极度敏感，这不就是以前天天学的注入吗，注入来注入去，你给我注入流氓地址！！！然后我赶紧搜到这个dll，把它重命名了，一切恢复正常~，就是它啦，这个流氓。上证据~顺藤摸块，后面我又监控了GuardInject.dll,发现了它的主进程MBAMessageCenter和癌症部位2号位， BrowserGuardPlugin.dll。流氓MBAMessageCenter癌症部位2号位4.总结希望中国的软件都清爽干净些，累得很，不说了，卸载某司的PCManager去了。

时间：2015-11-24 14:36
作者：
来源：系统城1. 扫描二维码随时看资讯2. 请使用手机浏览器访问：https://m.xitongcheng.com/jiaocheng/dnrj_article_13677.html 手机查看
评论反馈
在我们使用电脑的过程中，经常需要打开浏览器访问网站。从浏览速度和安全性出发，很多用户选择使用谷歌浏览器即Chrome浏览器。但是经常有用户会发现自己电脑系统中的谷歌浏览器主页被自动篡改成其他网址。针对这种情况，我们应该如何解决?
谷歌chrome浏览器官方谷歌chrome浏览器是当前最受用户喜爱的网页浏览器之一，得益于简单的界面设计，加上快速的浏览速度，让网页浏览变得如此简单。谷歌chrome浏览器官方下载最新版体积小速度快，支持标签式浏览，禁止弹出式窗口，保证用户不受烦人的广告骚扰以及禁止恶意弹窗。有需要的用户快来下载安装体验吧！
具体解决方法如下:
1、打开谷歌浏览器，点击右上方的三条杠按钮;
2、点击菜单中的“设置”;
3、在“启动时”一栏下，选择“打开特定网页或一组网页”，点击后面的“设置网页”;
4、在“添加新网页”后输入想设置的主页;
5、如果以上的方法无法解决，则按Win+R打开运行，输入：regedit，按回车;
6、点击编辑——查找;
7、复制被修改后的网址，粘贴在搜索框中进行查找，找到之后，替换成自己想要设置的网页即可。
如果电脑中的谷歌浏览器主页被篡改成其他网址，我们可以通过上述的方法来解决这个问题。

我要回帖

更多关于 谷歌浏览器下载 的文章

 

随机推荐