最近发现自己电脑上的 Edge 浏览器首页被设置成了 2345 导航,手动变更也会被改回来。毫无疑问,电脑已经有流氓软件入驻了。

2345.jpg

虽然平时不用 edge,但是有软件不经过同意就修改我的浏览器首页,也令我相当不爽。百度一番试了各种方法都无果。

直到发现了这些文字:

魔方这软件刷新了我对流氓软件的认识(chrome)
今天办公室电脑需要用到魔方的一个小功能(是在一个论坛上看到魔方这个软件有这个功能的,后来发现这个论坛和魔方的论坛模块基本一样)
我平时算是小心的,下载安装,一步步小心翼翼。不该选的都没选。然后打开软件,手贱优化了一下,chrome就被加了一个hao123主页
之后打开魔方设置向导,主页选空白页,无效。 卸载魔方,无效 安装,打开魔方守护,找到主页保护,选空白页。
再试,得!本来是一个hao123,一个我原本的主页 现在,一开chrome,一个好123,一个空白页,一个原本的主页。
网上搜了各种办法,无解。

魔方,你真的刷新了我对流氓软件的认识,360都没你这么流氓。

忽然想起我前一阵也用过软媒魔方,于是就按照上面说的来找问题。

重新下载了魔方绿色版,找到这个魔方守护,果然是它搞的鬼,只要把这个功能关闭,浏览器首页就不会自己更改了。

weixin.gif

魔方守护会启动一个叫做 winguard_x64.exe 的进程,这个进程会一直设置流氓网址到我们的浏览器首页。这个进程的路径为 C:\Users\yourname\AppData\Roaming\pcmaster\winguard,可以直接在运行中输入 %appdata%\pcmaster 打开这个目录。

其实魔方在目录中提供了一个叫做 读我.txt 的卸载说明,里面提供了卸载方法:

  1. 在软媒魔方中停止魔方守护
  2. 将软媒魔方及其相关的组件退出
  3. 删除本目录下面的所有文件、文件夹
  4. 删除%appdata%\pcmaster目录下的所有文件
  5. 删除注册表HKEY_CURRENT_USER\Software\RuanMei\PCMaster

不过既然它已经宣称是绿色版软件,大多用户卸载就直接删除软件目录了,谁又能想到它往用户电脑上塞那么多垃圾呢!!!

整理一下魔方可能会修改浏览器的首页链接后缀:

  • hao123 ?tn=93818515_hao_pg
  • 2345 ?26081-0012
  • sogou ?21568
  • 6655 ?f=sh
  • 百度 ?tn=mswin_oem_dg

魔方的这种流氓行为令人不齿,本来好好的工具,一下就被定性为流氓软件了。