朋友遇到的一个浏览器地址栏搜索劫持，排查了半天没找到原因

一个朋友找咱帮忙，说最近 chrome 上面地址栏进行搜索的时候，总是会先跳转到 `bd.tao234.com` 这个地址。虽然最后还是会重定向回百度，但是看到这个奇怪的域名感觉怕是中了病毒

然后咱做了下面这些排查：

- 让他用杀软跑了一轮检测，但没查出有问题

- 在注册表当中搜索这个域名，也没有找到

- 系统启动项检查了一遍，除了一个缺少发布者的 `drive.service.exe` ，检查了是他的键盘驱动，其他也没有奇怪的软件启动

- 检查了快捷方式，也没有问题，而且用 edge 也存在这样的情况

- 查看了一下他安装的浏览器扩展，也没有其他问题，没有安装其他油猴脚本

我个人是想不出其他原因了，看看各位大佬有没有遇到过这样的情况

Vegetable

为什么没说检查了浏览器搜索引擎配置

idapro1

考虑一下路由器劫持，比如 dns 。

edward1987

[重定向回百度] 是回到百度首页还是带着关键词的搜索页面？网络代理看下有没有被拦截

liudewa

被代理中转了吧

doco

进隐私模式试试, 之前好像有过比价插件会跳转 aff 链接的问题

daohanghao

下个火绒吧，一看就是下载过盗版软件。

BadFox

网站负责人：
-
主办单位名称：
江西巨佳网络科技有限公司
主办单位性质：
企业
备案/许可证号：
赣 ICP 备 15009941 号-6
网站名称：
淘网址大全
网站地址：
www.tao234.com
审核时间：
2019-12-28

https://hostloc.com/thread-1044880-1-1.html

检查你的注册表。

mingtdlb

不就是首页被篡改了？改回来就好了

https://bd.tao234.com/
```html
<!doctype html>
<html lang="en">
<head>
      <meta charset="UTF-8">
      <title>百度搜索</title>
      <link rel="shortcut icon" href="https://www.baidu.com/favicon.ico" />
      <script>
            var _hmt = _hmt || [];
            (function() {
               var hm = document.createElement("script");
               hm.src = "https://hm.baidu.com/hm.js?d786dc36ff418c0fd81996049d2f356c";
               var s = document.getElementsByTagName("script")[0];
               s.parentNode.insertBefore(hm, s);
            })();
      </script>
      <script>
            var url = location.search;
            if (url.substr(1,3)=='wd=') {
                     window.location.href = 'https://www.baidu.com/s'+url+'&ie=utf-8&tn=15007414_9_dg';
            }else{
                     window.location.href = 'https://www.baidu.com/?tn=15007414_9_dg';
            };
      </script>
      <noscript><meta http-equiv="refresh" content="0;url=https://www.baidu.com/?tn=15007414_9_dg"></noscript>
</head>
</html>
```

话说现在浏览器首页还能赚钱？装机联盟好多都倒了

frencis107

看下浏览器的快捷方式是不是被动过手脚