前沿拓展：

【問題現(xiàn)象】

近期接到大亮的客戶機(jī)、服務(wù)器、收費(fèi)機(jī)打開IE瀏覽器提示“由于默認(rèn)搜索程序已損壞 InternetExplorer重置了您的默認(rèn)搜索提供程序，您是否要把默認(rèn)搜索程序改成bing”等提示，并且主頁變成msn中文網(wǎng)站或者變成了https://www.baidu.com/?tn=80035161_1_dg。

【問題原因】

微軟篡改用戶主頁導(dǎo)致，IE程序訪問了go.microsoft.com/fwlink/?Linkid=625115，后重定向到www.baidu.com/?tn=80035161_1_dg

為防止頁面被掛馬，使用模擬軟件查看go.microsoft.com/fwlink/?Linkid=625115頁面內(nèi)容，發(fā)現(xiàn)頁面代碼就是一個(gè)跳轉(zhuǎn)代碼。并未有掛馬痕跡。

【解決辦法】

1、找到**作系統(tǒng)的hosts文件，在C:windowssystem32driversetchosts

2、創(chuàng)建一條127.0.0.1 ieonline.microsoft.com記錄，第二保存即可

3、開機(jī)命令使用方法是echo127.0.0.1 ieonline.microsoft.comC:windowssystem32driversetchosts（前提條件，hosts文件有寫入權(quán)限，如果是綠茶系統(tǒng)請先賦予hosts文件寫入權(quán)限）

4、如果還有問題，需要直接在路由屏蔽microsoft.com這個(gè)域名

【備注】

該問題目前在服務(wù)器、客戶機(jī)、辦公筆記本中都有發(fā)現(xiàn)，跟無盤軟件、系統(tǒng)包沒有太大關(guān)系

附上測試的 2 段視頻（由于錄制時(shí)未設(shè)置好，建議靜音視頻觀看）

http://t.cn/RNtlBs3

http://t.cn/RNtWkv6

【相關(guān)鏈接】

http://bbs.kafan.cn/thread-2101189-1-1.html

拓展知識：

msn首頁

是受攻擊了么？

前沿拓展：

【問題現(xiàn)象】

近期接到大亮的客戶機(jī)、服務(wù)器、收費(fèi)機(jī)打開IE瀏覽器提示“由于默認(rèn)搜索程序已損壞 InternetExplorer重置了您的默認(rèn)搜索提供程序，您是否要把默認(rèn)搜索程序改成bing”等提示，并且主頁變成msn中文網(wǎng)站或者變成了https://www.baidu.com/?tn=80035161_1_dg。

【問題原因】

微軟篡改用戶主頁導(dǎo)致，IE程序訪問了go.microsoft.com/fwlink/?Linkid=625115，后重定向到www.baidu.com/?tn=80035161_1_dg

為防止頁面被掛馬，使用模擬軟件查看go.microsoft.com/fwlink/?Linkid=625115頁面內(nèi)容，發(fā)現(xiàn)頁面代碼就是一個(gè)跳轉(zhuǎn)代碼。并未有掛馬痕跡。

【解決辦法】

1、找到**作系統(tǒng)的hosts文件，在C:windowssystem32driversetchosts

2、創(chuàng)建一條127.0.0.1 ieonline.microsoft.com記錄，第二保存即可

3、開機(jī)命令使用方法是echo127.0.0.1 ieonline.microsoft.comC:windowssystem32driversetchosts（前提條件，hosts文件有寫入權(quán)限，如果是綠茶系統(tǒng)請先賦予hosts文件寫入權(quán)限）

4、如果還有問題，需要直接在路由屏蔽microsoft.com這個(gè)域名

【備注】

該問題目前在服務(wù)器、客戶機(jī)、辦公筆記本中都有發(fā)現(xiàn)，跟無盤軟件、系統(tǒng)包沒有太大關(guān)系

附上測試的 2 段視頻（由于錄制時(shí)未設(shè)置好，建議靜音視頻觀看）

http://t.cn/RNtlBs3

http://t.cn/RNtWkv6

【相關(guān)鏈接】

http://bbs.kafan.cn/thread-2101189-1-1.html

拓展知識：

msn首頁

是受攻擊了么？

前沿拓展：

【問題現(xiàn)象】

近期接到大亮的客戶機(jī)、服務(wù)器、收費(fèi)機(jī)打開IE瀏覽器提示“由于默認(rèn)搜索程序已損壞 InternetExplorer重置了您的默認(rèn)搜索提供程序，您是否要把默認(rèn)搜索程序改成bing”等提示，并且主頁變成msn中文網(wǎng)站或者變成了https://www.baidu.com/?tn=80035161_1_dg。

【問題原因】

微軟篡改用戶主頁導(dǎo)致，IE程序訪問了go.microsoft.com/fwlink/?Linkid=625115，后重定向到www.baidu.com/?tn=80035161_1_dg

為防止頁面被掛馬，使用模擬軟件查看go.microsoft.com/fwlink/?Linkid=625115頁面內(nèi)容，發(fā)現(xiàn)頁面代碼就是一個(gè)跳轉(zhuǎn)代碼。并未有掛馬痕跡。

【解決辦法】

1、找到**作系統(tǒng)的hosts文件，在C:windowssystem32driversetchosts

2、創(chuàng)建一條127.0.0.1 ieonline.microsoft.com記錄，第二保存即可

3、開機(jī)命令使用方法是echo127.0.0.1 ieonline.microsoft.comC:windowssystem32driversetchosts（前提條件，hosts文件有寫入權(quán)限，如果是綠茶系統(tǒng)請先賦予hosts文件寫入權(quán)限）

4、如果還有問題，需要直接在路由屏蔽microsoft.com這個(gè)域名

【備注】

該問題目前在服務(wù)器、客戶機(jī)、辦公筆記本中都有發(fā)現(xiàn)，跟無盤軟件、系統(tǒng)包沒有太大關(guān)系

附上測試的 2 段視頻（由于錄制時(shí)未設(shè)置好，建議靜音視頻觀看）

http://t.cn/RNtlBs3

http://t.cn/RNtWkv6

【相關(guān)鏈接】

http://bbs.kafan.cn/thread-2101189-1-1.html

拓展知識：

msn首頁

是受攻擊了么？

前沿拓展：

【問題現(xiàn)象】

近期接到大亮的客戶機(jī)、服務(wù)器、收費(fèi)機(jī)打開IE瀏覽器提示“由于默認(rèn)搜索程序已損壞 InternetExplorer重置了您的默認(rèn)搜索提供程序，您是否要把默認(rèn)搜索程序改成bing”等提示，并且主頁變成msn中文網(wǎng)站或者變成了https://www.baidu.com/?tn=80035161_1_dg。

【問題原因】

微軟篡改用戶主頁導(dǎo)致，IE程序訪問了go.microsoft.com/fwlink/?Linkid=625115，后重定向到www.baidu.com/?tn=80035161_1_dg

為防止頁面被掛馬，使用模擬軟件查看go.microsoft.com/fwlink/?Linkid=625115頁面內(nèi)容，發(fā)現(xiàn)頁面代碼就是一個(gè)跳轉(zhuǎn)代碼。并未有掛馬痕跡。

【解決辦法】

1、找到**作系統(tǒng)的hosts文件，在C:windowssystem32driversetchosts

2、創(chuàng)建一條127.0.0.1 ieonline.microsoft.com記錄，第二保存即可

3、開機(jī)命令使用方法是echo127.0.0.1 ieonline.microsoft.comC:windowssystem32driversetchosts（前提條件，hosts文件有寫入權(quán)限，如果是綠茶系統(tǒng)請先賦予hosts文件寫入權(quán)限）

4、如果還有問題，需要直接在路由屏蔽microsoft.com這個(gè)域名

【備注】

該問題目前在服務(wù)器、客戶機(jī)、辦公筆記本中都有發(fā)現(xiàn)，跟無盤軟件、系統(tǒng)包沒有太大關(guān)系

附上測試的 2 段視頻（由于錄制時(shí)未設(shè)置好，建議靜音視頻觀看）

http://t.cn/RNtlBs3

http://t.cn/RNtWkv6

【相關(guān)鏈接】

http://bbs.kafan.cn/thread-2101189-1-1.html

拓展知識：

msn首頁

是受攻擊了么？