主页被篡改怎么恢复正常 网站被篡改修复方法(3)

主页被篡改怎么恢复正常

WMI劫持修复

根据介绍 WMI 是 Windows 的一项管理技术，可以用来管理本地和远程计算机，其中包括支持启动一个进程、设定一个在特定日期和时间运行的进程功能，所以一些流氓软件会采用这种方式来植入劫持主页，非常隐蔽，甚至一些杀毒软件无法解除劫持。

这里需要使用这款「WMI Event Viewer」工具。安装运行后，点击软件右上角的 “钢笔图标”，一直下一步就行了，然后双击左边栏的 __EventFilter 项目。

通常会在 Script Text 项里面 (注：这里我没被劫持，所以就没有哈)，可以双击查看 Script Text 里面的内容，如果确定是劫持的主页内容，直接删除就行了。

其它加载项排查

以上的劫持方法目前比较容易被清除，所以一些更流氓的恶意软件可能会采用系统一些进程来劫持加载，例如 explorer.exe 进程。

这里可以使用微软出品的超强启动管理器「Autoruns」软件，之前锋哥也给大家演示过如何使用 Autoruns 揪出流氓软件。运行后先在选项里取消隐藏微软条目，然后自己找下被劫持的相关项，需要动手能力比较强的小伙伴。