很多人不知道什麼原因，用一段時間浏覽器主頁就被修改了，有些手段是比較隐蔽的，主頁雖然沒變，但在網址後面加一段小尾巴。有的更明目張膽的修改，根本無法修改。對于強迫症患者來說，浏覽器被鎖定主頁而不能修改，是一件非常痛苦的事。最後重裝系統，發現主頁又被悄悄的修改了，那一刻的心情簡直無法形容。好幾天沒發技術貼，有幾個小夥伴兒說我曠工

。

01

“浏覽器鎖首

常識科普”

浏覽器首頁被鎖定(鎖首)的根源在于安裝各類流氓軟件，甚至有時為了解決一個流氓而引入另一個流氓。修改主頁

的方法有很多，來盤點一下，漲漲技術

：

1、浏覽器插件、各種管家鎖定。這種情況比較簡單，卸載軟件或者設置一下即可解決。對于一些流氓，可能會留下後門，再也删不掉了。

2、修改注冊表、修改浏覽器快捷方式的屬性（指向某個網址）。這兩種方式通過簡單的手動修改也可以比較容易的修改成功。比如修改快捷方式屬性，看看下圖中是否多了個小尾巴：

3、WMI腳本定時修改。有時候删除了快捷方式屬性中的小尾巴，過不了多久它又回來了。這種鎖首的方法算是中等級别的，但沒有一些技術很難找到根源來解決它。針對這種情況，可以使用ProcessMonitor軟件把浏覽器的快捷方式監視起來，過一段時間就能看到是誰修改了它，一般是系統進程scrcons.exe。這時再使用軟件WMI Tools注冊一個腳本事件，查一下是否有主頁相關的内容，找到後删除即可解決問題。

4、HOOK。通常翻譯成“鈎子”。這種方式又進化了一個層次，簡單來說，應用程序接口（API）本來調用系統内核中的一些函數。通過鈎子，把API劫持，讓它調用任意函數（自定義的），達到修改主頁的目的。這種情況下我們可以用軟件XueTr查看内核鈎子，看看到底是哪些函數被HOOK了？一般是修改注冊表的函數。找到後，恢複即可。

5、驅動注入。這是一種比較高級的方式，通常比較頑固。比如Rootkit木馬，将驅動注入系統内核，獲取高級權限，深入系統底層。這種情況下，殺毒軟件都不一定能清除。但一般能掃描出來病毒、木馬（如果都掃描不出，就太...）。這時進入PE，手動删除相關文件有時也是可以的。病毒、木馬的種類千變萬化，沒有固定的方法。

6、運營商DNS、HTTP劫持。在你用遍了所有方法都失效後，查一查，有可能是運營商在搞鬼哦。這種情況下，找到被修改的DNS，改回來即可。HTTP劫持已經不是技術問題了。如果發現是運營商搞鬼，自己改不過來的，還有投訴一途。到最後才發現：再高強的武功都敵不過陰謀詭計

。

總結：

1、不亂安裝來路不明的軟件，不安裝有名的流氓軟件。

2、現在病毒、木馬并不是少了，而是更高明了，必要的安全軟件還是應該有。

3、如果遇到鎖定主頁的情況，應該首先想一下是否安裝了某些軟件（比如驅動精靈、驅動人生、金山毒霸等等），然後卸載它們，甚至要卸載浏覽器重新安裝，并輔以上述6種方法進行解決，基本都沒問題。但是操作起來還是有一定難度的。能否推薦一款工具解決所有問題呢？不能，不存在。

02

“鎖定主頁

簡要測評”

鎖定主頁的軟件真是多如牛毛，盤點一下最常用的一些：2345安全衛士、360安全衛士、騰訊電腦管家、金山毒霸、驅動精靈、驅動人生、各種裝機用的PE（比如大白菜...）、浏覽器插件，其中有一些是可以自行設置的，有一些就厲（liú）害(máng)了是直接鎖定，改都沒法改。

1、先測試：2345安全衛士、360安全衛士、騰訊電腦管家。幾個安裝後一度引起死機。由于金山毒霸的名聲更臭，最後再測它。

2345安全衛士鎖定後，360安全衛士無法破防。反之，2345安全衛士可以輕松地破防。——這一局2345勝出。

再安裝騰訊電腦管家，直接被360阻止安裝，手動同意才可繼續安裝。取消2345和360的鎖定後，用騰訊電腦管家鎖定主頁。在前面兩位大佬面前，騰訊電腦管家直接被團滅。

測試結果：2345安全衛士＞360安全衛士＞騰訊電腦管家。

2、然後恢複虛拟機快照，僅安裝金山毒霸、2345安全衛士。

測試結果：首先安裝2

345安全衛士，金山毒霸無法鎖定，即便解鎖2345之後，金山毒霸依舊不能鎖定。首先安裝金山毒霸，則2345同樣的遭遇。二者無論首先安裝誰，安裝另一個的時候都會阻止修改主頁。這一局打成平手

。

3、最後，在2345安全衛士和金山毒霸都開啟主頁鎖定的情況下，安裝驅動精靈、驅動人生。又是一度死機...

測試結果：驅動精靈鎖定主頁不能破防2345，驅動人生沒有鎖定主頁的功能。

03

“鎖定主頁哪家強？”

2345安全衛士：我不是針對誰，在座的各位都是垃圾！

金山毒霸：我不服！

360安全衛士、騰訊電腦管家：溜了、溜了。

珍愛生命，遠離流氓！

轉載來源：知彼而知己

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!