搜狗浏览器老是打开123.sogou.com-记搜狗浏览器遭遇劫持一例

        昨日，因从网上下载了office2010破解工具，压缩包中有个文件为名为【office 2010激活工具\为保证永久激活，要先点击这个配置，再点击KMSELDIYI激活.exe】，单击以后没有反应。后来发现搜狗浏览器默认主页老是打开123.sogou.com，设置了空白页也不行，删除了%appdata%\sogouexplorer也不行，重装搜狗浏览器也不行，在搜狗论坛反馈，搜狗论坛技术支持立刻qq联系了我，最后找了搜狗开发工程师来远程协助，搜狗工程师用pchunter32来进行了驱动级别的排查，查到了是一个恶意软件的驱动mslmedia.sys劫持了浏览器，病毒木马每次都会删除C:\Documents and Settings\Administrator\Application Data\SogouExplorer\config.xml，致使搜狗浏览器主页配置丢失，在pchunter32软件内核→对象劫持中看到了，而后在驱动模块中，找到mslmedia.sys，右击删除驱动文件和注册表便可。

        搜狗浏览器只能检测到浏览器默认主页被修改成http://hao.360.cn/?src=lm&ls=n4bfc206e9b，提示用户主页被修改，而后强制把主页修改成https://123.sogou.com，这实际上是搜狗浏览器不得已的作法，搜狗浏览器感知到主页被恶意软件修改，而后强行指向，恶意软件做恶，不该该搜狗浏览器来背锅！或者说的更难听点，用户胡乱下载带有病毒的木马，致使搜狗浏览器被劫持，这个锅不该该搜狗浏览器来背，应该怪本身！

        为搜狗技术支持和搜狗工程师点赞，大家就是搜狗浏览器的将来，但愿搜狗浏览器原来越好！