浏览器主页被纂改可能是这个原因……

9 条回复
96 次浏览

可能是因为装机使用的 U 盘 PE 系统(如老毛桃),在安装系统的过程中注入了流氓脚本。

复制
装机渠道(ChannelCode)把程序装进你的机器
        ↓
LocalSystem 服务常驻,接服务器派单(TaskId)
        ├─ 改主页/书签/快捷方式 ─→ 导航站按曝光/搜索结算佣金
        ├─ 静默装其他软件(SoftID)─→ 软件厂商按安装量结算
        ├─ 下发弹窗组件(KitTip.dll)─→ 广告主按曝光/点击结算
        └─ 管家首页推荐位 ─→ 广告位售卖
        ↓
回报 api.flmgr.net(User + ChannelCode + RunTime + Intact/Miss + TaskId…)
        ↓
上游按这些数据跟渠道分账

注意规避一个流氓软件:WindSoul 软件管家(签名主体是广西云奥网络科技有限公司)

chat 一下就查出来了,之前一直在将就用……

  • 附言 1

    image

    thanks

大部分装机都会篡改浏览器链接,可以在装机之后下载火绒或者类似软件增加浏览器防护,避免再次篡改。
还是推荐自己手动装机,更安全一些。

前排打手
GRD

第三方 PE 很多都会捆绑,主要是别用它们自己的一键安装工具,你用干净的 ISO 或者 GHO 用 winNT 和 ghost 安装是没问题的。

这种的貌似是很多都会有,加了一些推广渠道赚钱,我后来就不怎么用了,都是找原版的安装!

前排打手

老毛桃、大白菜之类的好像都有这种操作,还有一些预装应用捆绑之类的

前排打手

上学那阵子装机都用的这两个.....想不到也翻车了

走个面

不是直接下官方的镜像,以 u 盘为媒介直接装到 u 盘就行了吗?大包菜,老毛桃有什么特殊的吗contorted

种子用户
OP

以 u 盘为媒介好像只能固定装一种系统。
大包菜,老毛桃 可以挑选多种。

等级丰碑
GRD

工作后开始用 mac,就很少遇到流氓软件了,还记得上初中的时候,win 上浏览器主页被好 123 劫持,那个时候真的是无力啊,怎么弄都恢复

发表一个评论

R保持