非个人终端发现无论是哪个浏览器,主页均被篡改为2345导航,非lnk劫持.
查询chrome版本:chrome://version 发现恶意劫持
修改host无效.注册表搬移无效,应该是第三方软件恶意文件劫持.
查询资料得出解决方案:
1.强制修改浏览器目标
"浏览器路径" --flag-switches-begin --flag-switches-end http://www.baidu.com
2.找不到恶意文件,只能火绒查毒.
打开相关文件
对php不熟练,只能大概看懂,该php文件劫持了host文件,判定后拦截服务器并强行设置本地主页为2345
总结:针对这种第三方软件的恶意捆绑文件,只能采取全盘扫描的方式,在以后的windows环境下安装软件,尽量避免不正规第三方软件.