湖北昊騰科技

標(biāo)題: 被7654.com把瀏覽器劫持了怎么辦 [打印本頁]

作者: haotengtech 時(shí)間: 2017-9-26 09:44
標(biāo)題: 被7654.com把瀏覽器劫持了怎么辦
　　目前網(wǎng)上的系統(tǒng)ghost文件或U大師推薦的一些ghost系統(tǒng)，例如電腦公司版等，系統(tǒng)安裝后，隨GHOST安裝的360瀏覽器就被7654.com劫持，無論你用清理注冊(cè)表方式360殺毒軟件或QQ電腦管家，都無濟(jì)于事。中國互聯(lián)網(wǎng)發(fā)展都那么多年了，現(xiàn)在還自詡為互聯(lián)網(wǎng)超級(jí)大國，但相關(guān)保護(hù)用戶的法律環(huán)境卻一直很寬松，這為這種惡意營銷的軟件提供了土壤。
　　那么我們?nèi)绾螐氐讋h除這個(gè)流氓行為呢？
　　7654.com是湖南郴州的一家電腦公司做的，他和U大師、系統(tǒng)之家一起把7654這種垃圾導(dǎo)航用軟件的形式嵌入新裝的系統(tǒng)，他們是怎么做到的呢？請(qǐng)打開C盤program data文件夾，你可以看到umaster這個(gè)文件夾，打開后，啥也別說了，他們還保留了最后一點(diǎn)良知，有個(gè)卸載程序，啟動(dòng)卸載程序，它就會(huì)將修改過的十幾處系統(tǒng)設(shè)置統(tǒng)統(tǒng)修正回來。并提示重新啟動(dòng)系統(tǒng)，啟動(dòng)后umaster目錄下沒有文件，再啟動(dòng)360就沒有7654了。這就是為什么通過注冊(cè)表修改啊QQ電腦管家360衛(wèi)士鎖定瀏覽器的啟動(dòng)等等都無濟(jì)于事的原因，因?yàn)檫@個(gè)軟件具備的權(quán)限和這些安全軟件是一樣的，只要它在，你修改后它又改回來。
　　如此流氓的軟件為什么360殺毒和QQ電腦管家都沒掃描出來，網(wǎng)上大量投訴的信息它們也視而不見，原因很簡單，7654給了保護(hù)費(fèi)。
(, 下載次數(shù): 1659)

作者: haotengtech 時(shí)間: 2017-11-5 13:33
另外殘留在注冊(cè)表里的IE起始頁和默認(rèn)頁都有可能被它劫持后寫入鏈接到7654.com，而用這個(gè)做關(guān)鍵詞去搜索注冊(cè)表卻找不到，原因就是它使用了地址跳轉(zhuǎn)。我們要檢查的注冊(cè)表位置如下：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:Tabs"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/p/?LinkId=255141"

歡迎光臨湖北昊騰科技 (http://m.changjiucf.com/)