前文說道奇客君受不了神船HP650的CPU高燒不退，這不前兩天整了一臺二手筆記本Thinkpad T430s，因為個人主要是辦公用途，也就不在乎集顯獨顯了，不過沒要硬盤自己上了一個Msata固態(tài)硬盤。

流氓軟件利益鏈

然后是安裝系統(tǒng)，還是Win7順手，不過第一次從WinPE硬盤安裝，進系統(tǒng)后在安裝Intel USB3.0驅(qū)動時藍屏，錯誤代碼STOP 7E查了一下是系統(tǒng)兼容問題，又從知名電腦論壇上下載了一個系統(tǒng)，號稱“OEM多合一Win7旗艦版系統(tǒng)”，一看就知道是Ghost封裝，通常是一些電腦裝機公司做的。

網(wǎng)絡(luò)安全模式主頁劫持失效

看發(fā)帖者注冊時間和發(fā)表時間都是去年，我心里就感覺這安裝盤不會干凈，只是集成了最新驅(qū)動、各種運行庫也確實方便。下載回來一算MD5，百度一下竟然沒有人發(fā)過，這安裝盤有問題！果然，Ghost恢復(fù)好重啟5分安裝完成就進系統(tǒng)了，看一下預(yù)裝的軟件有兩大家：360和2345，每家至少都有3款軟件。

毫無疑問，這些就像手機預(yù)裝軟件一樣，做推廣肯定是有傭金的。不僅帖文里面沒說有這些軟件，最可惡的還是2345主頁劫持！這種情況以前奇客君也碰到過，改了HOSTS屏蔽訪問，但還是沒有解決，后面果斷換了系統(tǒng)。

正常模式改hosts無法屏蔽2345

這回卸載了2345瀏覽器、看圖王之后，IE瀏覽器、獵豹瀏覽器一打開，主頁馬上跳轉(zhuǎn)到2345.com/?k120171134，并且在注冊表中生成兩個Start Page項值，也都指向這個地址。然后在網(wǎng)絡(luò)安全模式下，發(fā)現(xiàn)打開瀏覽器不會跳2345了，改HOST重定向才有效！

關(guān)上門！看你流氓怎么進來

然后又試過直接屏蔽IP：在控制面板→管理工具→本地安全策略中，方法稍微復(fù)雜有興趣大家自行百度一下，這招見效了，但瀏覽器還是會打開2345。

2345主頁劫持有不少網(wǎng)友中過招，有人中的木馬比較初級，只是對IE瀏覽器屬性動了手腳，或者是竄改了注冊表主頁鍵值；也有人用過WMI Event Viewer找到了后臺腳本并成功清除。顯然，流氓招數(shù)不只一個，肯定也在推陳出新。

Hitman出手流氓現(xiàn)形

那么奇客君遭遇的算是比較新的版本了，最終是請來了國外的一款安全工具——Hitman Pro，下載回來掃描一下，馬上在系統(tǒng)分區(qū)發(fā)現(xiàn)兩個可疑程序，一個是de，一個是驅(qū)動文件m。正常模式下動不了這兩個文件，再次進安全模式將兩個文件刪除，重啟電腦后，世界總算干凈了。

2345王牌軟件，其實有一些免費軟件還不錯，開發(fā)者是國產(chǎn)A股上市公司二三四五網(wǎng)絡(luò)集團，讓奇客君反感的是流氓推廣行為，而且在用戶不知情的情況下，這有點像開門揖盜。

有人會反問誰讓你要用它的系統(tǒng)，有種別用嘛。我想說，這種強行綁定推廣行為，番茄花園XP橫行的時代已存在，也因此作者洪磊被微軟告了！

流氓軟件奇客君是很不屑的，因此360同樣被我卸載干凈，主要是XP時代就不喜歡3721一類插件，后來流氓軟件搖身變成安全衛(wèi)士，我是不信任。

最后也提醒各位，安裝系統(tǒng)還是要留個心眼，不放心的來源還是別用為妙。其實呢，我也是想認真安裝一下，只是工作需要沒時間罷了。