|
|
|
|
|
現(xiàn)在瀏覽器主頁被改,不再是在瀏覽器設置里更改了,這已經(jīng)是非常遠久落后的方法。現(xiàn)在篡改瀏覽器主頁,他們要做到讓你修改不過來的地步,方法也層出不窮,例如修改注冊表、安裝插件、放置木馬文件等。今天我遇到的是有人竟然利用環(huán)境變量修改了我的瀏覽器主頁。
右鍵點擊桌面瀏覽器快捷方式的圖標(或右鍵點擊任務欄上的瀏覽器圖標,在出來的菜單里,再右鍵點擊瀏覽器名稱),然后點擊“屬性”。
圖一:查看瀏覽器屬性
在瀏覽器屬性窗口,看到“目標”的字符串后面加上了幾個字符“%SNP%”。
圖二:瀏覽器屬性窗口
這幾個字符,其實就是系統(tǒng)環(huán)境變量的名稱。
我們查看系統(tǒng)環(huán)境變量(右鍵點擊桌面“計算機”-“屬性”-“高級系統(tǒng)設置”-“環(huán)境變量”),就看到有一個“SNP”的變量,其“值”就是一個網(wǎng)址(已經(jīng)被加密,但可以在 http://tool.chinaz.com/tools/urlencode.aspx 上進行解密)。
圖三:查看環(huán)境變量
針對這個篡改主頁的伎倆,解決問題很簡單,就是先修改瀏覽器的屬性(把圖二的“目標”屬性字符串里的后面的字符“%SNP%”去掉),然后刪除該環(huán)境變量即可。
在快速啟動的位置和任務欄的位置,修改所有瀏覽器的屬性。
快速啟動欄的位置:
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
任務欄的位置:
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
在圖三中,我們還看到有個相關的環(huán)境變量“SNF”,它也是篡改主頁的變量,我們也一同刪除它。此外,最好還根據(jù)它的路徑,把它的文件也刪除掉。