快捷方式没有问题

也不是ff的配置文件里user.js的问题

是haozip的问题

最后查到是windows/system/Hao*.sys 这个文件的问题(还有zolsoft.sys)

删除这个文件, 然后去注冊表删除全部带有hao 或者haozip的项

重新启动电脑

解决.

--

这个木马的原理是在执行指定文件名称的时候 自己主动加入參数