⚠️ **恶意软件篡改浏览器主页**：Windows 11 系统在更新后出现浏览器主页被恶意修改的现象，受影响的浏览器包括 Chrome、Edge 和 Firefox。即使采取了禁用启动进程等措施，问题依然存在，显示出问题的顽固性。

🔍 **推测感染途径与原因**：根据问题出现的时机（Windows 11 大版本更新后），初步推测恶意代码可能通过 Windows Update 服务相关文件被植入系统，从而实现对浏览器主页的劫持。

🌐 **指向特定公司**：经过调查发现，此次浏览器主页篡改涉及的多个域名均归属于北京鼎辉运达科技有限公司。该公司被指控专门从事篡改用户浏览器主页业务，通过恶意重定向将用户流量导向特定网站以获取经济利益。

🛡️ **安全防护建议**：为应对此类安全威胁，建议用户在防火墙或安全软件中屏蔽北京鼎辉运达科技有限公司旗下的所有域名及子域名，包括其未备案的域名。同时，用户应加强系统安全防护，定期检查浏览器设置，并考虑使用专业的恶意软件清理工具进行全面扫描。

近期发现 Windows 11 系统启动后，各浏览器主页被恶意修改。尽管已禁用相关启动进程，问题仍未彻底解决。根据观察，问题主要在 Windows 11 大版本更新后触发，初步推测可能有恶意代码入侵了 Windows Update 服务相关文件。

原文：https://dashen.wang/8277.html

具体表现：

Chrome 浏览器：收藏夹中的百度链接被篡改为 bd.dhyto.com/lbd06，启动时自动打开首页 http://hao360.hjttif.com/dhhj（ 360 导航页面）Edge 浏览器：启动时自动打开首页 http://pext.nbdc.wyswgb.com/dhhjFirefox 浏览器：启动时自动打开首页 http://hao.dhyto.com/chrd

调查发现：经查证，域名 hjttif.com 和 wyswgb.com 均归属于北京鼎辉运达科技有限公司。该公司专门从事篡改用户浏览器主页业务，通过恶意重定向将用户引流至 360 等网站获利。

建议措施：建议在防火墙或安全软件中屏蔽该公司旗下的所有域名及子域名，包括未备案的 dhyto.com 域名。以下为该公司通过 ICP 备案的其他域名：

[您提到有其他备案域名但未列出，可在此处补充]

风险提示：此类恶意软件可能通过系统更新渠道植入，建议加强系统安全防护，定期检查浏览器设置，并考虑使用专业的恶意软件清理工具进行深度扫描。