起因
最近看到某个公众号推送,一个关于程序员福音的导航:/,于是就想将其设为浏览器启动主页,无奈发现每次chrome启动都是hao123,无疑是被篡改了 。于是就开启了查找问题根源之旅。解决办法
通过查看chrome启动快捷方式,启动程序并没有追加一系列参数,但通过快捷方式启动主页依旧会是hao123,那么就与快捷方式无关,应该就是在启动程序的时候被篡改了。
借用微软的一款进程管理工具Process Explorer探测chrome启动时有无隐藏任务,多次启动chrome均未发现可疑程序,不过,被安利了这款实用工具也不白费。
通过chrome://version/可看到启动命令后追加了网页地址。肯定是有隐藏程序篡改了主页,这无可厚非,那这个程序篡改的原理是什么呢 ?是监测到chrome.exe运行在后面追加命令行参数 ?那如果将chrome名称改一下会不会就监测不到了 ?
修改chrome.exe为sbhao123.exe,再次运行,发现启动命令后没有追加网址了
在chrome设置启动中输入想设定的网址导航即可
开启愉快的工作学习之旅