http://www.freebuf.com/articles/network/146274.html
GoDaddy 那证书亮瞎我的眼睛了，这么玩的话 exe 数字签名真的不能信了。

什么系统，是 Win7 么？需要用 dism 导入驱动吧。

不知道是不是偷电？

@ryd994
再次安利 ZEC ……为啥不看看 Zcash 呢？和 Monero 一样，都是 shadow brokers 认证过的。
PS：他们的 9 月 monthly dump 也来了，这回不收 Monero 了，哈哈：
https://steemit.com/shadowbrokers/@theshadowbrokers/theshadowbrokers-dump-service-september-2017
不过我也感觉奇怪，黑出来的东西也能月供？这是真·敬业？还是想一份东西分成几份卖？

@HandSonic
为啥我这边的 Google 搜 BTC To RMB 木有汇率转换……
USD To RMB 都可以的。

WPAD，不过没见几个人用……而且应用程序未必会遵守系统的代理设置。
还是用这个把：redsocks+ss-server+ss-tunnel(用来处理 DNS)

又试了一下，只改 hosts 加 IPv4 的地址（其实这个地址也是做个样子，要被 iptables REDIRECT 到本机的），ss-server 也是不买账的。
所以，还是得自己搞个 DNS，可以参考
https://github.com/sjtug/kxsw/wiki/Google-Scholar
（其实就在这贴里提到过 https://github.com/shadowsocks/shadowsocks-libev/issues/113 ）
我是用 dnsmasq 搞定的，先新建一个 resolv.dnsmasq 文件，写上上游的 DNS 服务器，比如 nameserver 8.8.8.8，然后修改 dnsmasq.conf，加上 address=/scholar.google.com/172.217.25.195 （可以放到 /etc/dnsmasq.d 里，默认配置模板里有，把注释取消就可以了），最后修改 /etc/resolv.conf，改成 nameserver 127.0.0.1
注意！不能把 UDP 53 端口暴露，要用防火墙封掉（比如 iptables -A INPUT \! -i lo -p udp --dport 53 -j DROP ），防止被利用来反射 DDoS 攻击。

@stephenyin 随机生成的么？那大概是 128 位的安全性吧。如果能碰出来那不就没人用了。
我记得有人用弱密码脑钱包做过实验，几个小时不到里面的币就被破解转走了，所以嘛……

@roustar31 现在我暂时没空做实验，也不知道有没有人试过。
看您的文章里用 Win7 重复的结果是跳转到 http://www.msn.com/zh-cn，而不是带“推广小尾巴”的百度，所以我猜补丁安装后应该没有修改主页设置。

@roustar31
打上补丁以后，可能我上面说的默认主页值就会被改掉，我没实验，不清楚。

@roustar31
您说的现象可以在 Win7/8/10+IE11 下重现，只涉及 IE 主页。
而我说的废掉 SetAppAsDefault API、默认应用设置被重置等是 Win10 的问题，和 Win7 无关；而且默认应用和主页设置也是两码事。
我提这些可能确实有点歪楼…… sorry

还有，我从 MSDN 原版 Win7 x64 镜像里提取出 SOFTWARE 注册表文件，确定默认 IE 主页的值应该是这个：
http://go.microsoft.com/fwlink/?LinkId=69157
（ HKEY_LOCAL_MACHINE\SOFTWARE-Win7\Microsoft\Internet Explorer\MAIN\Start Page ）
现在，用我的 Win10+IE11 访问它，会跳转到 http://www.msn.com/zh-cn

Win8.1 的默认 IE 主页，用同样方法：
http://go.microsoft.com/fwlink/p/?LinkId=255141
用 Win10+IE11 访问，也是跳转到 http://www.msn.com/zh-cn

Win10 我手头暂时没镜像，不太清楚，主页默认值可能是：
http://go.microsoft.com/fwlink/?LinkId=625115
我访问它会跳转到百度（ https://www.baidu.com/?tn=80035161_1_dg ）

@roustar31
首先，我语言没组织好，可能是熬夜时脑子有点不清楚，抱歉。

您的文章我全部看过了，“锁主页”的情况也发现了，但还没用干净虚拟机设置相同条件重复实验过。

我觉得反复弹出提示可能不是有意为之，应该是补丁的 bug。
（这个也许是我不懂了，以前版本的 IE 是不是也有这个功能，发现主页设置有问题就会重置？）
我由此联想到微软在 Win10 废掉 SetAppAsDefault 等 API 的行为（参考 https://www.zhihu.com/question/51354111 ），可以看到，情况很相似：系统会默认检查文件关联、默认应用等设置参数有没有被篡改，如果发现篡改就会弹出提示，再把它重置回去。

然后，我就随便口胡开了一个脑洞：微软为了强推 Edge 浏览器、MSN 导航等产品，使用这些小诡计偷偷把用户的设置改过来。

当然，按善意去理解微软的话，他们应该是想保护用户，让用户的设置免于被第三方流氓应用篡改。


我并不是专业人士，只是对电脑比较感兴趣，也关注过 FreeBuf 等安全媒体，知道为了达到“锁首”等流氓推广的目的，甚至已经有人动用需要比较复杂的技术才能实现的 Bootkit 木马 /内核驱动木马。然后我就随便吐槽了一下（虽然这几件事并没有什么必然联系，也没太多共同点），不过我语言没组织好，很没逻辑……

@cchange 锁首 /改掉一大片文件关联挺流氓的，我觉得按善意揣测，微软弹个框说“已损坏，需要重置”算是用流氓手段对付流氓了。
不过，难道只有国内有这些问题么？只有简体中文系统出现主页重置就比较可疑了，不知道微软是不是跟百度 PY 交易了……

@cchange
那个链接原来跳 MSN，现在跳百度，应该是这样。
关键是 IE 和 Edge 都有 Bug，会无端重置主页，而且按照这贴说的，只在简体中文系统打过补丁后出现。不知道是国内锁首玩得太欢了，还是微软掉节操了。
其实除了主页，Win10 的文件关联也是不让程序直接改了，重置就重置回微软自带的那几个，总觉得这里有点鸡贼……

@cnwtex Large Bitcoin Collider ？
他们说自己在碰撞地址(公钥的 2 次散列)，不过很多人都不觉得他们能成功，能破解的可能都是弱脑钱包。

8 月分出个 Bitcoin Cash，不知道 11 月会不会又分出个 Bitcoin SegWit2X，最后有三种比特币 Core、BCH、B2X 同时流通……

@yoohwzy 不知道什么鬼，我改回默认的 http://go.microsoft.com/fwlink/?LinkId=625115 还是提示损坏，醉

一直用 Chrome，没怎么用 IE 和 Edge，所以没发现。
刚刚试着改了一下主页，关掉、重新打开 IE，一开始正常，但随便输个网址后，确实有主页已损坏、是否重置的提示。

以前知道锁主页可以折腾注册表 /组策略、注册表权限、快捷方式、恶意 BHO 插件，最近知道已经玩到内核驱动、Bootkit 这个层面，现在知道原来这都不算啥，还有微软官方推补丁锁定……