ie首页被恶意篡改，把360改成370才能解决问题

dianziguan

电脑的ie首页被恶意篡改了，成了什么hao123.3839069.com，改一下设置，重启ie，发现又被篡改了。
用360扫描了一下，什么木马、病毒都没有，似乎一切正常。
再打开ie看看，首页也正常了。
貌似问题已经解决。
为减少资源占用，提高效率，把360退出，打开ie发现首页又被改了，看来问题依然存在。再打开360查病毒木马，还是一切正常。
用regedit去搜注册表，找不到3839069这个字符串。
看来不是保存在注册表中，那这个恶意网址是藏在哪里呢？
后来发现，只要360开着，首页就正常，关了360就不正常，难道跟360有关？
把360统统改成370，主文件名也改成370.exe，然后再查病毒木马，查出来几个，全杀掉以后，重启电脑恢复正常。
看来这病毒还能监视360，有意思。

iamzzl

360越来越垃圾 ，反正我 从不用这些垃圾软件

jcmicon

360改370思路不错，

oydl82

为什么不试试avast呢？一直都用它。

bxh111

牛，进来学习了。

yuren777

看到有360的，我头都疼，包括手机~

chichi198

裸奔了这么些年了哈哈哈
话说370你怎么这么机智

dianziguan

yuren777 发表于 2019-2-27 08:19
看到有360的，我头都疼，包括手机~

还需要继续修炼。
我现在是看什么都不头疼。有人说，看到我搞的东西就头疼。

dralausky

快捷方式给修改了吗？看看吧

779ccj

现在的改主页技术含量高啊。

didi927

有时候就算是用msdn的纯净版镜像，只要用了那些不靠谱的pe，首页肯定就这样了

dianziguan

dralausky 发表于 2019-3-1 08:25
快捷方式给修改了吗？看看吧

不是快捷方式，快捷方式简单。
这个是用了过滤驱动，能发现360是否在运行，属于比较高级的木马了。驱动级的木马，运行在ring0下的。

bingbao12

360急救箱

f7077447

帮朋友装系统都是用这方法解决:::::打开系统目录-windows-system32-drivers-etc-hosts文件右键记事本打开，删除最后一行"127.0.0.1 ieonline.microsoft.com"就能修改主页了

yich

这免杀做的还不够彻底呀
:titter:

所以，
我用 linux，
拜拜了 exe