今天打开chrome浏览器，莫名转到hao123网页，试了几次后，依旧如此。这时候我意识到可能自己的浏览器被劫持了。

1. 可能安装到捆绑软件，其会修改浏览器快捷方式目标的内容。
2. DNS劫持。
3. 系统资源WMI脚本被篡改。

我们打开浏览器，其实就是访问目标的内容，相当于运行其命令行内容。

1. 删除目标后面无关内容或修改浏览器初始化加载页面
2. 针对DNS劫持，重名别名
3. 针对scrcons.exe，系统软件，删除该例子

2、点击快捷方式，目标，将目标捆绑网页内容删除即可。

正常浏览器目标内容应为： “C:Program FilesGoogleChromeApplicationchrome.exe”

1、打开浏览器，点击三个点，设置

原因：的进程创建了浏览器的快捷方式，而且根据生成时间的提示，该进程每隔1个小时就会再次执行创建操作，正是“scrcons.exe”进程的存在才导致快捷方式不断地复活，所以会导致前面三个方案都无效！

1、下载WMI软件（百度网盘）

我们发现被http://hao642.com/?r=wwwww&m=c101内容篡改了。

WMI：拒绝访问

2、系统修复，立即修复

其实被页面篡改无非就是捆绑页面而已，知道一些原理对症下药会更加快，但是如果是被DNS劫持的话，还需要一些功夫去慢慢研究