客户机浏览器被X管家劫持
问题现象：客户机打开谷歌浏览器，提示需要设置为默认浏览器，之前是开超级设置了默认浏览器的，打开链接，发现默认浏览器变成了百度
处理：
挂裸包测试，发现并没有劫持默认浏览器，排除易乐游广告导致
客户机上工具processmonitor，查找是谁生成的百度浏览器
进程2171开机时候操作的这个百度
用PCHunter查看，2172的父进程是1944
查找1944的进程名为KTi5F2F.tmp
X管家进程rwyNCMc创建了KTi5F2F.tmp
测试，用有问题的镜像，去掉X管家后启动，恢复正常
不能不用收费，rwyNCMc这个进程也不能干掉，只能协商收费的客服处理:'(
页:
[1]