手动清除2345流氓主页小记录以及对过去的一些回忆

前言

​ 最近在看Python模拟登陆的东西,了解到除了Fiddler还有Http Analyser这款软件,bing搜了一下,看到Xiazaiba有,由于既往对它印象尚可(天空软件园、华军软件园、霏凡、多特、xdowns,现在喜欢先去精品绿色便携软件和zdfans上看看),然而点了下载出来一个下载器,然后噗噗噗我的卡巴斯基就开始报毒,再打开Chrome就开始自动打开2345导航。

1、我与计算机病毒斗争的日子

​ 此时心情比较激动,最有印象的电脑中毒是高中XP系统被改了系统设置,那会没联网,也不知道怎么中的毒,然后《电脑爱好者》送的熊猫杀毒和NOD32都不行,特别eset NOD32,自诩智能防御分析可疑行为,不依赖病毒库,结果完全不顶用。

​ 后来了解了HIPS,去逛卡饭论坛,还有江民、瑞星小狮子。当时还有东方微点主动防御,但是有nod32的经历对它不甚看好,发现同学还有买了这软件的,我是欲言又止。算下来用过卡巴斯基、瑞星、费尔托斯特安全、江民杀毒、Panda、eset nod32、Avira、Avast!、Symantec Norton、趋势、McAfee、Dr Web!,近来的用过火绒安全、MSE、金山毒霸、360杀毒(别的电脑接触过,我没安装过)。整体来说,最厉害的是卡巴斯基,最省心的是Avast!,最喜欢Norton。卡巴斯基没出Free版之前用的火绒。

​ 有这样一个细节,360杀毒带动一系列杀毒软件免费以来,恶意病毒数量陡然减少,以至于大多数情况不安装杀毒软件也没什么大问题,联想一个新闻说杀毒软件厂商自己会编写病毒(以上道听途说,不代表本人相信)。。。

防火墙就是安天,Agnitum Outpost,COmodo、天网、ZoneAlarm

主机入侵防御系统 (Host Intrusion Prevent System, HIPS)用过ThreatFire, COMODO

手动杀毒软件用过IceSword(冰刃)

大部分就能记得以上那么多,论坛嘛,就是卡饭和看雪论坛(看雪出品,必数精品)。

而今用个电脑这么省心,没逼着人去研究那些了。

再早时,玩游戏觉得做日常太麻烦,不如写个脚本自动完成,所以试过脚本精灵;易语言那个中文编程太头疼,没学过。再后来发现游戏使用的反外挂平台保护(X-Trap)比较好绕过(bypass),可用CheatEngine。手机用烧饼修改器玩过《智龙迷城》,入门难,但是越玩越好玩的游戏,在线游戏不过是具有联网功能的单机游戏。怎么说来着,单机游戏用了修改器,就像打开了潘多拉魔盒。智龙迷城大号被封,后来就不怎么玩了。

​ 为了拒绝浪费生命在枯燥无味程序化的日常任务中(玩过完美的《神魔大陆》,上线日常就得跑一小时,不做等级跟不上,做了就没其他时间了,他家的《口袋西游》非常好玩,可惜鬼服。台服叫做《菩萨我朋友》,结果没多久就停止运营),自学Windows驱动编程(外挂用到),那个谁想不起名字了写的书很棒,学着学着,写了个驱动,带SSDT钩子,然后系统就蓝屏了,可惜我外挂没写好,游戏就关服了,《SD Gundam Capsule Fighter》韩服、美服、东南亚服、日服、国服、台服、港服、泰服相继倒下,后来再没遇着这么开心的游戏了,在美服的日子就是5v5,等人齐10分钟,游戏一局5分钟,然后打到一半很有可能掉线,但是和一群朋友玩真的挺开心。

2、手动清除记录

之前听说火绒会强制改主页,我留心了一下,首先使用卡巴斯基进行了一次快速扫描,删了俩快捷方式;

打开Chrome设置,主页设置里面没有修改,新建标签页 (Alt+Home) 打开的是我的SpeedDial2页面,怀疑不是更改的主页。

搜到两篇文章:为什么 Chrome 浏览器的主页会被篡改为 hao123 ?遇到这种情况要如何修复?chrome 主页被劫持,每天首次打开chrome都会进入2345的界面,求助解决办法?,参考了一下,祭出手动杀毒工具。

现在进入Windows 7+ 时代,常用的手动安全工具包括:

  • PCHunter——不知道
  • PowerTool——适合手动杀毒
  • Win64AST——适合学习x64资源

另外记得金山还有个火眼什么的。以上软件都可以在精品绿色便携软件上下载到,感谢站长。我们这里打开Power Tool x64。

执行时有小尾巴,一是怀疑用的Green Chrome有后门,因为现在用bing搜索时会跳转到us.yahoo.com。二是有第三方dll动态链接库注入了,但是在下方模块里没看到。三是快捷方式的问题,打开开始菜单果然如此。

尝试修改删除,出现以下错误:

进入常规页面,找到快捷方式所在目录,手动删除可以,好奇怪。再次运行chrome,没有发现小尾巴。

至此,问题解决,Green Chrome还是很不错的,推荐大家使用。

总结

很简单的一个清除2345流氓主页的过程,主要回忆起以前好多事情,特此记录下来。周鸿祎搞出来3721之后,流氓插件如火如荼,神州大地遍地开花,苦不堪言。后来周的360安全卫士非常管用,流氓插件逐渐销声匿迹,现在这个2345通过推广返利,所以一些恶意软件脚本昧着良心拿钱,我这种被改主页还是低级的,遇着那种注入免杀的我妈那种还真没办法。。。

posted @ 2017-09-11 14:20  思兼  阅读(1622)  评论(0编辑  收藏  举报