中飙了~ 2345.com 劫持浏览器

[abbatuu]

看了一下 也不是大家说的exe后面加参数,注册表也没撒问题 用各种管家 杀毒都没用~ 还没搞好
不知道有遇到同样问题的兄弟解决没?分享一下~谢谢

[ipconfiger]

解决方法就是换Mac机

[xfspace]

换换换

[BlueFly]

@ipconfiger 二选一，假如你同时发现mac/win的漏洞或错误，可以编写病毒利用它并能在短时间内获利，时间紧，你只能选择一个？你会利用那一个？

@abbatuu 并不复杂，要么图标被替换，或者在木马进程遍历注册表项，你修正一次，再给你恢复一次

[kiritoalex]

是我就直接上Xuetr了……

[CoX]

遇到的是job391劫持的，或许能给lz提供一些帮助
http://blog.z-cn.com/archives/12/

[abbatuu]

@CoX tks~ 下班了，没仔细看进程 Rundll32.exe貌似比较多 明天仔细看一下
@BlueFly windows用的比较少，基本都是Fedora裸奔，没有风险意识~

[negation]

@BlueFly 不一定有单独的进程，加载个驱动注入也是可以的

[ixiaohei]

上次就碰到360弄这种事，各种杀毒，查主页都没有，但是就是一开浏览器，就到了360的主页。最后查，发现所有的浏览器快捷方式都给360加参数........................，我只能说脏话了

[Biwood]

这货比病毒还顽固，我之前用的公司一台thinkpad，主页莫名其妙就是2345，网上搜各种办法，用各种杀毒软件、卫士，最终还是没解决。

[learnshare]

2345 也是个神奇的公司，家里经常满桌面都是，我爸说不知道

[Valkyrie]

我是把桌面的快捷方式删了，再从安装目录里找到启动文件重新建立快捷方式解决的。小白方法，不知道能不能帮到。

[dan994]

到过某加工厂，公司里上上下下电脑全是 2345 的东西，看图，解压，浏览器。。
不知道网管是怎么当的，估计是直接 ghost 系统自带了。。

[RHFS]

想起一个笑话 下个QQ 企鹅一家就自动进来了

[Layne]

@dan994 说不定人家网管觉得这公司软件不错，装一个一套都有了好方便。。

[celeron370]

任务管理器里找httpd.exe，我遇到的情况是，主页设定成了看似人畜无害的http://localhost，但是本机被2345装了个apache，本机index.php直接跳转2345，喔槽。

[hanqian]

2345装机推广是能拿钱的，而且它大张旗鼓的做过广告，所以会有人用各种流氓手段传播它。。

[greatdk]

@celeron370 这么丧心病狂？！

[lwjef]

上2345网站发帖投诉

[aiwha]

唉，好多国产程序员的才智都用在流氓软件开发上了，可悲啊。。。。

[wy198656]

2345这种流氓居然能存活真是另人费解~