关于chrome首页被篡改的问题

Posted 2021-04-28 琦魁

最近打开chrome浏览器时发现首页被莫名其妙的被hao123给劫持了，每次打开都是hao123的首页，重装后还是有这样的情况。后来在网上找了很多博客最终确定了问题所在，故在此总结记录，以后方便查找，再遇到这类问题时也方便解决。

总结为以下几种情况：

---

1.chrome设置修改

2. chrome快捷方式中添加参数

3. 主页被劫持原理

---

chrome设置修改

chrome设置修改是最简单的情况，就是浏览器设置了主页的打开首页，这种情况下只要再浏览器的设置中设置即可。

chrome快捷方式中添加参数

这种情况是在快捷方式的“目标”栏中添加了url参数，一般只要去掉“目标”栏中的尾巴就可以了，可是我去掉后没过多久又被改回去了。-汗颜

主页被劫持原理

在论坛上发现，原来主页被劫持的原理是一段通过WMI（Windows Management Instrumentation)，可以理解为Windows系统后台运行的一个事件管理器。

下载并安装WMITools: [WMI工具](https://link.zhihu.com/?target=https%3A//arlenluo.github.io./images/post6/WMITools.exe)

1.打开安装好的WMI Event Viewer：

2.点击左上角图标（Register For Events），直接OK,下一步直至到如下界面，点开左侧栏的EventFilter，再点击下级目录的项目：

3.在右侧栏右键点击ActiveScriptEventConsumer，并通过view instant properties查看属性：

解决方法：

直接在WMI Event Viewer中将_EventFilter.Name="VBScriptKids_filter"右键删掉，不过需要右键管理员的方式运行WMI Event Viewer才能够把其删除掉。之后还要把各个快捷方式都改回不带流氓网站的版本，包括桌面上的、开始菜单里的以及快速访问栏里的快捷方式（去掉尾巴）。