瑞星卡卡安全论坛

经过查看，此次劫持是修改了IE浏览器的快捷方式，在快捷方式的“属性”、“快捷方式”下的“目标”位置处修改如下："C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://www.d766.com/veer.php?entry=993&mac=000C767398A4

将快捷方式的只读属性取消，然后将http://www.d766.com/veer.php?entry=993&mac=000C767398A4删除保存即可。

这样启动时，就不会出现www.d766.com网站了。