火绒安全软件

标题: 浏览器书签老被改。求找到篡改软件的方法 [打印本页]

作者: iceliminghui 时间: 2017-5-11 09:50
标题: 浏览器书签老被改。求找到篡改软件的方法
chrome，搜狗，这俩常用的都多次出现浏览器书签中百度被篡改成带推广链地址和增加的情况，，那么，存在其他的书签也有可能会被改为钓鱼网址的隐患。
我现在想找到究竟是什么鬼玩意篡改了我的书签。求方法。或者监事工具，虽然火绒剑的监视很强大，但我这种低水平的人看不懂并且那个监视好像太多更加迷惑了。

作者: pewu5 时间: 2017-5-11 10:16
本帖最后由 pewu5 于 2017-5-11 10:21 编辑

Bookmarks和Bookmarks.bak
这个应该是chrome浏览器的书签位置，保护起来。
此外，建议把Secure Preferences、Preferences和Local State三个文件保护起来。

作者: CANDY77 时间: 2017-5-11 10:28
您好感谢您的来帖方便的话留个QQ我们远程看下

作者: iceliminghui 时间: 2017-5-13 23:13

CANDY77 发表于 2017-5-11 10:28
您好感谢您的来帖方便的话留个QQ我们远程看下

远程估计也看不出来，因为这个不知道什么时候就忽然出现了。
我电脑一些不老实的软件都是在沙盘里运行的。除了QQ微信这些常用软件

作者: iceliminghui 时间: 2017-5-13 23:17

pewu5 发表于 2017-5-11 10:16
Bookmarks和Bookmarks.bak
这个应该是chrome浏览器的书签位置，保护起来。
此外，建议把Secure Preferences ...

怎么保护？设只读恐怕不行吧。

作者: pewu5 时间: 2017-5-14 04:22
本帖最后由 pewu5 于 2017-5-14 04:24 编辑

iceliminghui 发表于 2017-5-13 23:17
怎么保护？设只读恐怕不行吧。

火绒自定义规则保护，阻止创建，写入，删除。排除相关软件，比如浏览器本身。

作者: iceliminghui 时间: 2017-5-23 15:18

pewu5 发表于 2017-5-14 04:22
火绒自定义规则保护，阻止创建，写入，删除。排除相关软件，比如浏览器本身。 ...

好的，谢谢，我试试。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)