6789.com 篡改所有浏览器，求破

[vtoexshan]

IE.CHROME ，搜狗无一幸免，，，，，重新安装，刚开始还行，过上几分钟， 6789 就爬上身了，，，， 360 用过了无效，，，，搜了一下，已经有人在 360 报警，可惜尚无解药

[jhaohai]

居然在 360 报警，不知道流氓头子是谁嘛

[Gua]

我一般是 win10 一键还原~

[vtoexshan]

http://bbs.guanjia.qq.com/forum.php?mod=viewthread&tid=4679493&page=1
http://bbs.360safe.com/thread-7041630-1-1.html
@jhaohai

看，就是这里，，， 6789 。 com 这是哪路神仙搞得嘛，何苦呢，能折腾几天

[Laynooor]

是直接访问 6789 这个网站后，就被篡改了么？

开了平时用的 Windows 10 虚拟机，里面只装了 QQ ，百度云什么的。

使用 Edge 、 Google Chrome 、猎豹浏览器访问后均无被篡改的情况。

[Laynooor]

感觉应该是电脑上什么软件纂改的…单纯访问不可能有纂改的黑科技吧…

[tobyxdd]

不会是 ISP 劫持吧

[vtoexshan]

@Laynooor 你说的有可能，已经有两天了，，，，但记不起来做了什么操作 or 装了什么软件，，，好像装了个 mactype ， wincap ，后面就出现了，，，现在怎么清理，感觉挺顽固，重装了 chrome ，，新装了搜狗，，很快就被上身了，，，进程里面也看不出异样

[vtoexshan]

@tobyxdd 经提醒，查看了网络连接 dns 被改 123.125.81.6 ，查路由器 dns 被改 61.146.155.184 ，等下 继续观察，，，，冷汗

[vtoexshan]

dns 改好了，还是老样子，，，

[helloSwift]

你是安装了什么软件吧，不可能访问了这个网址后就被篡改的

[vtoexshan]

@helloSwift 没有主动访问过这个网址，，，至于装软件，现在从卸载里面看不出有问题软件存在啊，当然流氓肯定要隐藏起来的

[xia0chun]

这时你需要 http://www.6789.com/about/contact.html

[Gua]

一般情况是安装破解游戏流氓的。

[vtoexshan]

@xia0chun

主页篡改举报
当您发现浏览器打开不是 6789.com 时，请及时与我们取得联系，我们将第一时间联系您并帮您解决
联系 QQ ： 1287880734 点击这里给我发消息


囧，人家是专门改成 6789 的服务

[vtoexshan]

@Gua 在 6.月 12 日确实装过唯一一款游戏，刚刚已经删了，还是不行啊，找不出流氓的文件夹，，，， v 站贴图也不方便看任务管理器

[Gua]

@vtoexshan 重装系统 万事大吉

[rssf]

format c ：

[XianZaiZhuCe]

mac 保平安

[clino]

换系统

[isnowify]

还原点有做吗？
正常 install 都会给做的