前因:
网上下了一个单机游戏，安装的时候已经异常小心，该取消的地方都取消了，但突然发现还是中招了,果然很强势。
探索
发现浏览器快捷方式被加了后缀： http://so.wnoyng.cn/?r=x打开后就跳向hao123。
我想这篡改主页应该是注册表吧，就去注册表搜索了一下关键字wnoyng，但是无果。百度了一下发现是wmi脚步。
解决
原文地址： 浏览器快捷方式被篡改
- 下载安装wmitool
链接: http://pan.baidu.com/s/1mig2MyW 密码: tu5x - 右键管理员打开wbemeventviewer
- 点击左上角register for events
- 确定确定确定
- 点击ActiveScriptEventConsumer
- 右边点击VBScriptKids_consumer右键unregiste即可
- 删除被修改的快捷方式的后缀
