浏览器劫持事件处置(麻辣香锅)

最新推荐文章于 2024-07-22 22:37:41 发布
原创 最新推荐文章于 2024-07-22 22:37:41 发布 · 2k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #服务器 #网络

本文描述了浏览器首页被恶意劫持的现象，详细记录了解决过程，包括手动恢复浏览器设置、检查系统驱动、使用专业工具清除恶意驱动以及清理注册表信息。最终通过PCHUNTER成功删除恶意驱动并恢复浏览器正常启动。

一、观察劫持现象

1、打开桌面上的chrome浏览器

发现浏览器首页域名为hp1.dhwz444.top

然后快速的会跳转到 hao123.com

2、打开IE浏览器

点击开始

 点击IE浏览器

 发现首页同样被劫持

二、尝试手动恢复浏览器首页

打开IE设置

最低0.47元/天 解锁文章
麻辣香锅（Spicy Hot Pot）浏览器劫持病毒应急方法
不忘初心，护天下安全！
06-09 6311
Spicy Hot Pot浏览器劫持病毒（麻辣香锅病毒）从2020年初被安全公司监测到，因其病毒模块带有MLXG_KM被安全行业代称麻辣香锅病毒。麻辣香锅病毒通过各种激活工具传播， 包括暴风激活、小马激活和KMS激活等诸多工具，疑似已与下载站进行合作推广此类激活工具。参考：激活工具散播锁首病毒“麻辣香锅“ 诱导用户退出安全软件 - 知乎该病毒劫持流程为：阻止浏览器进程加载安全模块，随后进程创建回调，在用户启动浏览器时通过增加命令行的方式劫持浏览器主页。因此当打开浏览器后，出现以下情况，可以判断感染：1.用户
麻辣香锅病毒分析
不忘初心，护天下安全！
06-14 4528
Spicy Hot Pot浏览器劫持病毒（麻辣香锅病毒）从2020年初被安全公司监测到，因其病毒模块带有MLXG_KM被安全行业代称麻辣香锅病毒。目前通过各种激活工具传播， 包括暴风激活、小马激活和KMS激活等诸多工具，疑似与下载站进行合作推广此类激活工具。Spicy Hot Pot 是一个浏览器劫持 Rootkit，它会将用户的主页更改为指向恶意软件操作员控制的页面，此外还会将内存转储从机器上传到预定义的服务器，并结合本地更新功能以确保其保持更新。通常浏览器劫持者会通过更改用户主页的恶意可执行文件或注册表
浏览器劫持（病毒）事件处置
Gjqhs的博客
12-15 3006
实验目的 掌握windows下驱动级病毒处理过程 实验环境 一台windows server 2012 r2 ，浏览器被首页劫持。无法更改。 实验原理 通过驱动级工具，发现驱动级病毒。清除病毒，恢复系统。 实验步骤 一、观察劫持现象 1、打开桌面上的chrome浏览器 发现浏览器首页域名为hp1.dhwz444.top 然后快速的会跳转到 hao123.com 2、打开IE浏览器 点击开始 点击IE浏览器 发现首页同样被劫持 二、尝试手动恢复.
安全事件管理处置——操作实例
weixin_54055099的博客
09-30 1664
安全事件管理与处置的操作实例
浏览器主页被劫持，强制跳转hao123
神奇少年的博客
08-28 8206
打开谷歌浏览器默认跳转到hao123主页，有时候其他网页进来直接被劫持到hao123了，网上的方法试过很多 比如删除注册表，快捷方式后缀修改 终极解决方案 先给 C:\Windows\system32\drivers\etc\ 里面的hosts打开在后面加上劫持的网站 注意前面没有#号 0.0.0.0 www.hao123.com 0.0.0.0 kb1.gndh888.top 然后通过谷歌快捷方式打开浏览器位置，修改chrome.exe名称为一个乱序名称，重新创建快捷方式，重启电脑就..
浏览器病毒处置
m0_60941504的博客
12-15 1082
打开软件 进入 尝试删除这两个文件 右击delete 尝试删除 刷新页面 删除失败 仍然存在 再次删除，提示标记为已删除 重启计算机，两个文件仍然存在 可以推定这两个服务一定是“非正常的” 尝试 删除文件 右击 选择jump to image 打开文件路径 发现无法直接查看文件 查看 取消勾选 隐藏受保护的操作系统文件 勾选 显示隐藏文件 文件夹仍为空 使用驱动级工具 找到病毒文件 发现没有校验签名 在文件中 找到两个
后门病毒通过下载站传播 全面劫持各大主流浏览器
weixin_33709590的博客
06-21 349
一、 概述 日前，火绒安全团队截获后门病毒"Humpler"。该病毒伪装成多款小工具（如：老板键、屏幕亮度调节等），正通过2345软件大全等多个知名下载站进行传播。病毒入侵电脑后，会劫持QQ、360、搜狗等（市面上所有主流）浏览器首页。并且该后门病毒还在不断更新恶意代码，不排除未来会向用户电脑派发更具威胁性病毒的可能性。 Humpler病毒伪装成"老板键"、"屏幕亮度调节"等多款小工具。当用户在...
浏览器主页被恶意篡改为ds4.dhwz777.top
雪的期许
08-25 3735
这个问题还挺常见的，其实很多人的电脑都中招了，只是无伤大雅而已。。ds4.dhwz777.top这个域名会重定向到hao123.com。每次打开浏览器都会自动跳到hao123，hao123是塔嘛的大爷，快入坟了。 解决方案 https://bbs.huorong.cn/thread-18575-1-1.html 下载链接里的文件，如果无法运行，把文件名改一下再双击运行。 塔嘛的大爷入坟成功！塔嘛节哀！ ...
浏览器劫持事件处置
afjkslahdfkaJDHU的博客
12-15 891
一、观察劫持现象 点击IE浏览器 二、尝试手动恢复浏览器首页 打开IE设置，选择Internet选项 关闭IE浏览器 再次打开IE浏览器，首页依然被劫持。 三、检查系统驱动 1、使用微软套件autoruns工具 打开桌面tools文件夹，打开autoruns64.exe 同意申明 autoruns打开后会列出系统所有的开机加载项。重点关注红色项、黄色项，或签名有问题的项 如图，红框，标注的部分，显示为（Not verifiedt）Micros...
打开hao123_浏览器默认打开http://wangzhi6.dhtz444.top/进入hao123被劫持！
weixin_35856883的博客
01-13 3万+
这个流氓插件，打开浏览器后默认进入wangzhi6.dhtz444.top，然后转入hao123的导航网站。这种流氓软件/插件，让人十分厌恶！很多网友通过杀毒软件，都无济于事，这种台流氓咯。但是，我给大家推荐一款软件能杀掉 就是火绒恶意木马专杀工具。主要解决的问题：1. 顽固病毒木马问题(如：紫狐、ADSafe、MLXG病毒等)2. 火绒安全服务异常问题(部分火绒安全服务...
所有浏览器主页惨遭篡改：http://wangzhi6.dhtz444.top/或https://www.2345.com/
01-08
今天使用浏览器，发现每次打开都会进入到http://wangzhi6.dhtz444.top/这个垃圾导航界面，绝对比流氓软件还流氓。对于强迫症的我，简直不能忍受，气得要死。 在各大网站上搜索了很多方法都不能解决。有说该快捷方式目标属性的，有说改配置文件的，有说改注册表的，有说改hosts文件的，等等，基本试了一圈，也没有解决。 我最常用的火狐浏览器，打开时会出现两个窗口，一个是默认的窗口，一个就是这个恶心的导航窗口。之前处理hao123时，它只修改了首页目标的配置，但是这个2345根本找不到潜伏点。包括注册表都搜不到，像是潜伏在哪里的监听一样，所有浏览器都遭殃。ie和google好一些，打
【亲测有效】主页锁定神器，妈妈再也不用担心我电脑浏览器主页被劫持篡改了...-附件资源
03-02
【亲测有效】主页锁定神器，妈妈再也不用担心我电脑浏览器主页被劫持篡改了...-附件资源
【浏览器】Google Chrome浏览器打开自动访问网址 gw1.dhwz333.top
少莫千华
04-11 2264
Google Chrome主页被http://wh1.gndh333.top劫持，自动跳转hao123的解决办法Google 打开浏览器后，页面直接跳转到一个网址不符合正常规则的网站Google 打开浏览器后，先打开后跳转。
浏览器劫持
我的程序世界
03-05 3812
为什么说“浏览器劫持”可以说是合法的呢？因为大部分浏览器劫持的发起者，都是通过一种被称为“BHO”（Browser Helper Object，浏览器辅助对象）的技术手段植入系统的。BHO是微软早在1999年推出的作为浏览器对第三方程序员开放交互接口的业界标准，它是一种可以让程序员使用简单代码进入浏览器领域的“交互接口”（INTERACTIVED Interface）。通过BHO接口，第三
Web劫持详解：原理、实现方式及防护方法
最新发布
weixin_65409651的博客
07-22 2564
Web劫持是一种常见且危险的网络攻击方式，攻击者通过篡改网页内容或重定向用户请求，达到窃取信息、传播恶意软件或其他非法目的。本文将详细讲解Web劫持的原理、实现方式及有效防护方法，并指出在防护过程中需要注意的事项。
手动查杀浏览器劫持病毒
u012313945的博客
07-28 3092
文章目录察觉到病毒病毒行为分析病毒查杀病毒分析总结 察觉到病毒 很早前入手了个平板电脑，型号是台电 Tbook 16 Pro (E5C9)，没装杀毒软件，使用了半年没察觉有什么问题。结果最近发现，使用必应搜索，输入关键词后点击搜索会跳转到百度搜索，如下图所示，并且地址栏中很明显有推广链接。后来发现，在平板上任意浏览器中输入baidu[dot]com会自动跳转到www[dot]baidu[dot]c...
Chrome主页被http://hl2.gndh111.top/劫持，自动跳转hao123的解决办法
热门推荐
qq_37163925的博客
05-14 8万+
前言 昨天晚上打开电脑准备划水，结果一打开浏览器，就发现它自动打开一个新的链接，紧接着又跳转到hao123.com这个流氓网页上去了。小编心里那个气啊，打开百度一顿搜索，试了各种方法都不行，Google Chrome三卸三装，一晚上过去了也没搞好。第二天一早起来继续搞，终于让小编解决了。下面小编就为各位讲讲拯救Chrome的几种方法，如果解决了各位看官的问题，还请各位看官不吝点赞。 正文 1、下载火绒恶意木马专杀工具 之所以把它放第一位，是因为小编的问题就是靠它解决的，可以点击这里进行下载，不大，就2
老司机谈鉴黄，新一代“鉴黄师”是如何养成的？
weixin_33940102的博客
07-31 1万+
在互联网高速发展的今天，直播平台，内容社区，视频网站等UGC/PGC平台蓬勃发展，如雨后春笋般出现。但巨大的安全隐患也接踵而至，内容审核成为企业最关键的一道防火墙。企业招聘大量的内容审核专员来应对包括色情、暴力、犯罪等多个方面的不良内容。其中鉴黄师可能是最神秘也最令人遐想的岗位了。 说起鉴黄师，大家会心一笑，看看黄图还有高收入，简直没天理。但是在从业人...
浏览器主页劫持，打开就访问889hao，2345导航（已解决）
四海一叶秋的博客
10-13 5万+
RT，前几天碰到了台电脑，打开浏览器就劫持访问889hao。 系统是win10 x64，浏览器是360安全浏览器、IE浏览器，其他没装不清楚。 按以往经验，逐一排查： 检查浏览器主页设置，设百度为首页。主页已经是百度，但是打开浏览器还是访问889hao，点主页按钮正常访问百度。 重置浏览器设置，还是一样。 检查了浏览器快捷方式，没有网址尾巴。 检查了注册表的主页设置项，正常。 检查了代理设置，本...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值