|
|
|
|
|
現(xiàn)在瀏覽器主頁被改,不再是在瀏覽器設(shè)置里更改了,這已經(jīng)是非常遠(yuǎn)久落后的方法?,F(xiàn)在篡改瀏覽器主頁,他們要做到讓你修改不過來的地步,方法也層出不窮,例如修改注冊(cè)表、安裝插件、放置木馬文件等。今天我遇到的是有人竟然利用環(huán)境變量修改了我的瀏覽器主頁。
右鍵點(diǎn)擊桌面瀏覽器快捷方式的圖標(biāo)(或右鍵點(diǎn)擊任務(wù)欄上的瀏覽器圖標(biāo),在出來的菜單里,再右鍵點(diǎn)擊瀏覽器名稱),然后點(diǎn)擊“屬性”。
圖一:查看瀏覽器屬性
在瀏覽器屬性窗口,看到“目標(biāo)”的字符串后面加上了幾個(gè)字符“%SNP%”。
圖二:瀏覽器屬性窗口
這幾個(gè)字符,其實(shí)就是系統(tǒng)環(huán)境變量的名稱。
我們查看系統(tǒng)環(huán)境變量(右鍵點(diǎn)擊桌面“計(jì)算機(jī)”-“屬性”-“高級(jí)系統(tǒng)設(shè)置”-“環(huán)境變量”),就看到有一個(gè)“SNP”的變量,其“值”就是一個(gè)網(wǎng)址(已經(jīng)被加密,但可以在 http://tool.chinaz.com/tools/urlencode.aspx 上進(jìn)行解密)。
圖三:查看環(huán)境變量
針對(duì)這個(gè)篡改主頁的伎倆,解決問題很簡(jiǎn)單,就是先修改瀏覽器的屬性(把圖二的“目標(biāo)”屬性字符串里的后面的字符“%SNP%”去掉),然后刪除該環(huán)境變量即可。
在快速啟動(dòng)的位置和任務(wù)欄的位置,修改所有瀏覽器的屬性。
快速啟動(dòng)欄的位置:
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
任務(wù)欄的位置:
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
在圖三中,我們還看到有個(gè)相關(guān)的環(huán)境變量“SNF”,它也是篡改主頁的變量,我們也一同刪除它。此外,最好還根據(jù)它的路徑,把它的文件也刪除掉。