阻止恶意修改浏览器快捷方式

zgy3073

很多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式

仁二

谢谢 学习学习！秒懂原来是scrcons.exe创建*.lnk的快捷方式哦

zgy3073

仁二 发表于 2016-8-11 06:40
谢谢 学习学习！秒懂原来是scrcons.exe创建*.lnk的快捷方式哦

不是scrcons.exe创建lnk，scrcons.exe可以定时执行脚本，让脚本去修改。我这也中了这个。然后从网上查的，每半个小时执行一次。也就是说每半个小时修改一次浏览器快捷方式。IE，火狐，谷歌，360等主流浏览器都能修改，就是在指向的exe后面添加了网址。自己改回来后发现过一段时间又被加上了。

试过火绒的基础防护。基础防护里保护IE，保护桌面快捷方式。保护的位置有限。而最重要的任务栏里面却没有保护。经过人工搜索，手动改回，确定了这几个目录是浏览器安装后快捷方式常存在的目录。这个规则也能很好的保护。

king1000

如何能找到这个被执行的脚本，清除掉脚本不是更好吗？

zgy3073

king1000 发表于 2016-8-12 14:05
如何能找到这个被执行的脚本，清除掉脚本不是更好吗？

根据网上提供的方式，没有找到。我也想清除掉。

king1000

http://blog.sina.com.cn/s/blog_8627ac3c010195ri.html

看看这个是不是可行。

zgy3073

king1000 发表于 2016-8-13 10:31
http://blog.sina.com.cn/s/blog_8627ac3c010195ri.html

看看这个是不是可行。

我就是看了这个，没有找到。

13181106589

不聊了规划环境规划建议

18006302859

lpk.dll病毒防御规则

18006302859

被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。

18006302859

多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式多人被修改了主页：浏览器快捷方式被scrcons.exe定时执行脚本修改，在里面加入了其他网址。用自定义规则阻止即可。保护位置：
桌面快捷方式（不保护子目录）。
开始菜单中快捷方式。
任务栏快捷方式

鳌峰电子

谢谢分享

king1000

上次有火绒的程序员给远程从根本上解决了此问题。

健力宝

定时修改主页到没遇到过，就是有时候更新软件不注意就变成2345了