为什么 Chrome 浏览器的主页会被篡改为 hao123 ？遇到这种情况要如何修复？
这是一种（我见过）比较新的劫持浏览器首页的方式了。它在explorer.exe上注册了一个钩子，然后劫持了主流浏览器的.exe文件名，当启动这些浏览器的exe的时候就自动带一个参数——通常浏览器的主程序都支持通过参数直接打开某个页面。 于是会发现浏览器设置里面并没有修改主页，但是还是被劫持了。 而且它其实很智障，把浏览器的exe改个名字就不会被它勾住了。 是不是这种劫持方式有一个很简单的判断方法，通过一个任务管理器（如果系统自带的不行，那就用ProcessExplorer.exe），找到chrome.exe主进程（ProcessExplorer.exe可以按树状方式查看进程，很容易找到主程序是哪个进程），可以右键查看它的启动参数，如果后面跟了流氓网站，那就是这种劫持方式了。 遇到过2次了，第一次稀里糊涂的解决了，第二次找到了解决路径。 大概就是用了一个工具（好像是火绒xxxxx吧），查看了explorer.exe被哪些dll注册了钩子，然后一眼就看出来其中一个是某恶意软件的，把那个dll找到以后删掉就行了，顺便还可以通过dll的路径和文件名判断一下是哪家的软件搞的鬼。我两次都是迅雷，口亨。