现象:IE首页设置和显示均正常,但是打开IE首页会跳转到不知名或者其他网站,经过检测IE加载BHO,IE的CLSID\OpenHomePage注册表正常,没有第三方可疑进程,另外通过第三方安全工具(比如电脑管家,火绒剑,卫士软件)锁定主页,打开IE后仍然跳转。
IIS7站长之家网站监控可以做到:
1、检测网站是否被劫持
2、域名是否被墙
3、DNS污染检测
4、网站打开速度检测
5、网站是否被黑、被入侵、被改标题、被挂黑链
分析及解决方案:IE跳转很可能是通过Explorer的BHO加载项来实现的调整,通过PCHunter,在进程列表框中点击进程Explorer,右键选择“查看进程模块”,在这里我们可以看到Explorer加载了哪些模块,按照厂商排列顺序,检测非Microsoft的模块就能找出不正常的BHO,不正常的BHO通常是不知名的厂商或者是没有厂商信息,而且加载的路径不是常规路径,比如%temp%,%appdata%等,定位到该模块,先从Explorer中全局卸载他,然后删除对应的模块。这个模块通常是可注册的COM组件,因此通过注册表的Init_dll找不到他。
领取专属 10元无门槛券
私享最新 技术干货