误装渣软,chrome 首页被设置成:tonavit.com
快捷方式无异常。
原理是通过在 explorer.exe 注册 DLL,自动往 chrome 启动时注入参数
请来火绒剑
发现这个 DLL 伪装成 QQProtect,哈哈,流氓一家亲
直接用 火绒 的粉碎功能把这个文件夹粉碎,重启即可。然后,卸载火绒(过河拆桥~)
1
aice114 2018-04-29 10:37:42 +08:00 via Android
飞鸟尽,良弓藏
|
2
ks3825 2018-04-29 15:17:53 +08:00 via Android
火绒一直在的话还会发生这样的事么
|
3
7Sasuke7L 2018-06-18 23:00:52 +08:00 via Android
我试一试
|