浏览器主页被hao123贱贱的篡改的一种方式

今天打开一个PDF文件（正经文件，不要想歪了），误点了一个“编辑”按钮，出来发现浏览器主页被篡改了，包括chrome和IE。通过一个网址"www.qquuu8.com"跳转到hao123的主页，真够贱的，看到这个主页立马出离愤怒了。

然后各种查找，杀毒，没找到怎么被修改了。浏览器主页设置没被修改啊，杀毒也没报毒啊，这是怎么搞的？要抓狂了，就是被修改了。

然后，突然发现问题所在了，真够无耻的啊。

右键浏览器桌面的快捷方式->属性->快捷方式一栏，发现这么个情况：



找到问题根本所在了：浏览器的快捷方式被修改了！！！

在“目标”一项中发现被加了"www.qquuu8.com"，这个设置是快捷方式默认启动的程序，被加了一个参数，原来双击浏览器快捷方式其实就是启动浏览器，被修改之后实际上是启动浏览器然后访问这个网址，就和程序添加了默认参数一样。

然后在“开始”菜单栏的IE浏览器的属性中也发现被修改了



找到问题所在解决问题就很容易了，把最后的参数删掉就可以了。或者干脆更换桌面的快捷方式，重新生成一个。

后续发现只是简单删除等到下次启动又被修改了，应该有程序驻留修改浏览器快捷方式的。杀毒、检查注册表、查看进程都没有发现问题，有可能是调用了系统临时进程，每过一段时间产生一个临时进程修改浏览器快捷方式。

目前还没查到具体的原因，不过倒是找到一个临时的解决方案。在“属性”->"常规"->把"只读"勾选上，禁止快捷方式被修改，再次开机启动倒是没有被修改了。不过隐藏在背后的黑手还需要去搜捕啊。