装了Win10, 要激活, 于是论坛下载了一个KMS10激活, (我是很相信论坛的啊, 没想到...)结果浏览器总是被加小尾巴跳转到hao123 http://hao.qquu8.com/?v=108&m=yx 几乎所有浏览器,都包括在内! 于是装了一个HIPS, 发现原来是 scrcons.exe 他在修改快捷方式. 于是百度之, 引出来WMI, 仔细一看, 乖乖, 三无后门(“三无”后门的核心就是WMI中的永久事件消费者ActiveScriptEventConsumer) 于是网上下载了一个…