Windows 11 浏览器主页恶意篡改问题报告

近期发现 Windows 11 系统启动后，各浏览器主页被恶意修改。尽管已禁用相关启动进程，问题仍未彻底解决。根据观察，问题要在 Windows 11 大版本更新后触发，初步推测可能有恶意代码入侵了 Windows Update 服务相关文件。

原文：https://dashen.wang/8277.html

具体表现：

• Chrome 浏览器：收藏夹中的百度链接被篡改为 bd.dhyto.com/lbd06，启动时自动打开首页 http://hao360.hjttif.com/dhhj（ 360 导航页面）
• Edge 浏览器：启动时自动打开首页 http://pext.nbdc.wyswgb.com/dhhj
• Firefox 浏览器：启动时自动打开首页 http://hao.dhyto.com/chrd

调查发现： 经查证，域名 hjttif.com 和 wyswgb.com 均归属于北京鼎辉运达科技有限公司。该公司专门从事篡改用户浏览器主页业务，通过恶意重定向将用户引流至 360 等网站获利。

建议措施： 建议在防火墙或安全软件中屏蔽该公司旗下的所有域名及子域名，包括未备案的 dhyto.com 域名。以下为该公司通过 ICP 备案的其他域名：

[您提到有其他备案域名但未列出，可在此处补充]

风险提示： 此类恶意软件可能通过系统更新渠道植入，建议加强系统安全防护，定期检查浏览器设置，并考虑使用专业的恶意软件清理工具进行深度扫描。