搜狗浏览器总是打开123.sogou.com-记搜狗浏览器遭遇劫持一例

        昨日，因从网上下载了office2010破解工具，压缩包中有个文件为名为【office 2010激活工具\为保证永久激活，要先点击这个配置，再点击KMSELDIYI激活.exe】，单击之后没有反应。后来发现搜狗浏览器默认主页总是打开123.sogou.com，设置了空白页也不行，删除了%appdata%\sogouexplorer也不行，重装搜狗浏览器也不行，在搜狗论坛反馈，搜狗论坛技术支持马上qq联系了我，最后找了搜狗开发工程师来远程协助，搜狗工程师用pchunter32来进行了驱动级别的排查，查到了是一个恶意软件的驱动mslmedia.sys劫持了浏览器，病毒木马每次都会删除C:\Documents and Settings\Administrator\Application Data\SogouExplorer\config.xml，导致搜狗浏览器主页配置丢失，在pchunter32软件内核→对象劫持中看到了，然后在驱动模块中，找到mslmedia.sys，右击删除驱动文件和注册表即可。

        搜狗浏览器只能检测到浏览器默认主页被修改为http://hao.360.cn/?src=lm&ls=n4bfc206e9b，提示用户主页被修改，然后强制把主页修改为https://123.sogou.com，这其实是搜狗浏览器不得已的做法，搜狗浏览器感知到主页被恶意软件修改，然后强行指向，恶意软件作恶，不应该搜狗浏览器来背锅！或者说的更难听点，用户胡乱下载带有病毒的木马，导致搜狗浏览器被劫持，这个锅不应该搜狗浏览器来背，应该怪自己！

        为搜狗技术支持和搜狗工程师点赞，你们就是搜狗浏览器的未来，希望搜狗浏览器原来越好！