遇到最顽固的 2345 首页劫持，网上各种方法都试了

装了一个百度云的限速破解补丁 然后就中招了。打开所有的游览器（ ie chrome 七星 ……）都会被劫持到 http://www.2345.com/?33039 ，劫持的方式没不是在“目标”里面加入网址，但是对游览器改名就正常。通过 process explorer 观察进程 发现命令行中 变成了 "C:\Program Files\Internet Explorer\iexplore.exe" http://www.2345.com/?33039 父进程为空。网上有说是 explorer.exe 的问题 但是直接通过任务管理器打开也还是被劫持 通过软件观察加载的 dll 也没有问题。最后还发现个并发症 hosts 文件失效 在里面加入的内容 ping 的时候根本不是那个 ip （已重启 刷新 dns 缓存）

看来这回遇到高手了