本文分析了谷歌浏览器主页被篡改的一个具体案例，通过检查快捷方式属性发现并解决了问题。当常规设置更改无效时，检查任务栏快捷方式的参数，删除恶意参数或创建新的干净快捷方式可解决问题。此外，分享了如何应对更复杂情况的资源链接。
关于谷歌浏览器主页被篡改无法修正的样例分析与解决方案
首先写在前面，浏览器被修改主页的情况很多，此次分析的仅为一个样例且给出解决的方法。本文主要提供自身经历和解决的思路，因为水平有限，无法给出专业化的防范建议和解决方案，还请见谅。
问题产生的原因不用多说，大多是下载时遇上了流氓软件，强行篡改了你浏览器的主页。
昨天安装软件时遇到了这个问题，现在也来分享一波我的解决方案。
先看被篡改后的网页
遇到简单的情况是修改了你的浏览器的主页地址，如果是这种情况改回去也就可以了。
但是当我点击主页时，页面跳转到的还是google的首页。这就说明它没有对你浏览器的设置动手脚，那么问题可能出在你的快捷方式上。右键打开快捷方式的“属性”，在“目标(T)”中果然发现了目标地址的参数
简单的删除之后，再次打开，出现的google主页，问题解决...（当时没有多想）
但是后来又发现的一个问题，我从桌面图标进入google确实没有跳转到垃圾网站，但是在任务栏里打开的图标还是会跳转进入，甚至解除锁定后再添加锁定也还是会出现这个状况。于是我查看了一下那个时间段内的文件修改记录，如下图↓
它给我创建了4个快捷方式，打开路径文件夹后，发现是在taskbar里，完整路径（C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar），每一个快捷方式都给目标(T)加上了指定参数，如图二。
然后删除，重新添加到任务栏即可！
----------------------------------------------------------------------------------------------------------------------------------
另外分享一个网址，如果以上方法不奏效，可以到该网页参考具体的解决方案。
----------------------------------------------------------------------------------------------------------------------------------
延伸出的信安相关内容，由于lnk的丰富调用格式，很多字段可以被恶意利用。下面是lnk的文件格式，转载自http://blog.51cto.com/xcf007/367275
|
大家知道通过IShellLink接口可以得到快捷方式的各种属性。具体怎么做，网上有很多文章，这里就不介绍了。现在主要是分析一下快捷方式文件的格 式，并且自己写一个解析程序。 为了方便大家理解，解说完每个段后附上一个快捷方式对应部分的事例数据并附内容解说。这里以Windows Media Player在桌面上的快捷方式为例。 一、文件的整体结构
二、文件头 文件头结构，参照下面表格：
② 偏移18h开始的目标文件属性：
例： 偏移 数据 解释
三、Shell item ID list段当文件头中○1的第0位置位时才有。第一个unsigned short integer表示item ID list段的总长度。后面紧跟着SHITEMID结构。SHITEMID的定义如下： typedef struct _SHITEMID {
cb保存SHITEMID结构的大小。abID是可变长度的对象标识。具体都是什么含义没看明白，可以参阅MSDN。因为item ID list段的开始为这个段的总长度，所以在读取的时候可以把此段跳过不做处理！！：）例：（文件头段的flags标志显示存在shell item id list段） 偏移 数据 解释
四、文件位置信息段开始的一个long integer表示此段的总长度，当文件头中○1的第1位没有置位时表示既不是文件也不是文件夹，所以这个信息没有意义，所以总长度为0。先让我们看一下 这个段的头：
如果文件在本地卷，那么文件名为：本地路径信息+附加信息
然后是本地路径信息串段内偏移决定于10h的值。
最后是附加信息串段内偏移决定于18h的值 例： 偏移 数据 解释
本地卷信息表
0106 17 00 00 00 表长度
本地路径信息串
011D 43 3A 5C 50 C:\Program Files\Windows Media Player\wmplayer.exe
网络卷信息表 因为段头里flags指示仅为本地卷，并且网络卷信息表的偏移值为零。所以不存在网络卷信息表。| 附加信 息串 0150 00
五、描述字符段 当文件头中○1的第2位置位时才有。开始的一个unsigned short int表示描述字符串的长度（描述字符为Unicode字符,所以字节数需乘以2，可以使用API函数WideCharToMultiByte将其转换成 ANSI字符）。后面为内容。例： 偏移 数据 解释
转换成ANSI字符为"播放数字媒体，包括音乐、视频、CD 和 Internet 电台。六、相对路径段 当文件头中○1的第3位置位时才有。同描述字符段一样开始的一个unsigned short int表示相对路径字符串的长度。后面为内容。 例： 偏移 数据 解释
转换成ANSI字符为"..\..\..\Program Files\Windows Media Player\wmplayer.exe" 七、工作目录段 同上。 例：因为文件头中○1flags的第四位没有置位，所以此段不存在 八、 命令行段 同上。 例：因为文件头中○1flags的第五位没有置位，所以此段不存在 九、图标文件段 同上。 例： 因为文件头中○1flags的第六位没有置位，所以此段不存在 十、 附加信息段 具体信息不清楚！！！！！ |
扫一扫
924
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
