四海一叶秋的博客

开机cmd窗口edge自动打开dipladoks的解决方法。

浏览器快捷方式被篡改，属性目标后被添加了桔梗导航等劫持的解决方法及修复工具

出现这种问题的一般是之前在外网下载过盗版游戏。出问题后，注册表项：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run创建了当前用户名的启动项：cmd.exe /c star http://www.dinoklafbzor.org假设你的用户名是Administrator，那启动项名称就是Administrator。很多人以为删除这项就完事了，实际上还有计划任务没删。运行taskschd.msc，任务计划程序库，找到跟当

卡巴斯基安装没反应。AVAST安装提示本次操作由于这台计算机的限制而被取消。请与你的系统管理员联系。

今天给某位网友远程清理流氓软件的时候，流氓软件都已经清理，浏览器的问题扩展等都解决了。但总有一个问题，设置浏览器主页为百度打开时会跳转到：https://www.baidu.com/?tn=21002492_34_hao_pg还有访问360搜索，劫持到https://www.so.com/?src=lm&ls=sm2142568&lm_extend=ctype:31同时用火狐浏览器打开百度时，会提示：Firefox 检测到潜在的安全威胁，因此没有继续访问 www.baidu

问题来源:一般是玩了有病毒的传奇SF，这类病毒最喜欢搞这个劫持SF网页。平时下载360官网最新版的360急救箱，只要急救箱强力模式两遍可以解决常见的传奇SF病毒。唯独这个AutoConfigURL反复出现，杀不掉。运行inetcpl.cpl，Internet选项，连接，局域网设置里取消了所有勾选并保存，再回去局域网设置看了还在，像是被固定了一样。原因:注册表项HKEY_CURRENT_USER\Software\Windows\CurrentVersion\Internet Settings\Co

RT，前几天碰到了台电脑，打开浏览器就劫持访问889hao。系统是win10 x64，浏览器是360安全浏览器、IE浏览器，其他没装不清楚。按以往经验，逐一排查：检查浏览器主页设置，设百度为首页。主页已经是百度，但是打开浏览器还是访问889hao，点主页按钮正常访问百度。重置浏览器设置，还是一样。检查了浏览器快捷方式，没有网址尾巴。检查了注册表的主页设置项，正常。检查了代理设置，本...

关于独狼Rootkit的介绍，可以看腾讯电脑管家的文章：暴风激活工具传播独狼Rootkit新变种病毒来源：很多人也是听信这个弹窗，直接退出杀毒软件再打开激活工具，正中病毒下怀。这里的激活工具都是加料的，双击运行后，释放运行病毒和激活工具。上面kkk222.exe的就是病毒，下面的才是激活工具，任务管理器里也可以看到两个baofeng进程。打开Pchunter，查看驱动模块选项...

原理很简单，自己百度QQ skey或clientkey，有很多介绍。想要找到盗号程序，简单的方法就是安装靠谱的杀毒软件全盘扫描。当杀软检测不出时怎么办？了解盗号原理的话，知道这类病毒都会访问本地127地址的4300+端口。所以下面以瑞星个人防火墙为例，揪出盗号木马。所用软件——瑞星个人防火墙准备了三个盗号样本。依次双击，查看瑞星防火墙拦截的127地址4300+端口的事件。如...