Windows 11浏览器主页恶意篡改问题报告

近期发现Windows 11系统启动后，各浏览器主页被恶意修改。尽管已禁用相关启动进程，问题仍未彻底解决。根据观察，问题主要在Windows 11大版本更新后触发，初步推测可能有恶意代码入侵了Windows Update服务相关文件。

具体表现：

• Chrome浏览器：收藏夹中的百度链接被篡改为 bd.dhyto.com/lbd06，启动时自动打开首页 http://hao360.hjttif.com/dhhj（360导航页面）
• Edge浏览器：启动时自动打开首页 http://pext.nbdc.wyswgb.com/dhhj
• Firefox浏览器：启动时自动打开首页 http://hao.dhyto.com/chrd

调查发现：
经查证，域名 hjttif.com 和 wyswgb.com 均归属于北京鼎辉运达科技有限公司。该公司专门从事篡改用户浏览器主页业务，通过恶意重定向将用户引流至360等网站获利。

建议措施：
建议在防火墙或安全软件中屏蔽该公司旗下的所有域名及子域名，包括未备案的 dhyto.com 域名。以下为该公司通过ICP备案的其他域名：

[您提到有其他备案域名但未列出，可在此处补充]

风险提示：
此类恶意软件可能通过系统更新渠道植入，建议加强系统安全防护，定期检查浏览器设置，并考虑使用专业的恶意软件清理工具进行深度扫描。