勤勤恳恳,研究编程、数学和好玩的东西

心中有个目标,然后踏踏实实地过好每一天,梦想就不会远。
  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

疑似“驱动人生”劫持IE主页

Posted on 2014-05-23 16:35  严肃地扯淡  阅读(389)  评论(0)    收藏  举报

每次打开IE浏览器,就见进度圈转啊转(我现在用的是IE11,之前是IE8),然后出现hao123.com一堆垃圾式的内容(我根本不需要那些);不论怎么修改IE主页,下次再打开,一准又会被重写入hao123.com那个网址,偶尔会看到金山新毒霸提示某进程正在修改IE主页,但是进程名称竟然是IE自己,看来真正发起修改行为的进程使用了API注入技术,这一般的软件权限肯定做不到吧?网址并不是完整的http://www.hao123.com,而是跟一个hg_xxx的类似推广号的字符值。看来,hao123是召了不少小伙伴帮忙推广嗯。

回想近来安装的软件,除一些盗版的,但是必须的软件没法卸载,还有几个国产免费软件,于是想从这些目前“无关紧要”的软件入手。首先卸载了“2345图王”,因为发现这货也是通过各种渠道强推,嫌疑很大。。但是卸载之后,发现仍然有主页修改发生;然后卸载驱动人生。。结果,世界安静了!我把IE改回空白页作为首页,但是再也没出现被修改的现象。嗯,“驱动人生”这货,嫌疑很大呀。