一 现象 最近打开IE浏览器，发现地址栏是锁定的默认主页，但是显示的网页内容确是瑞星安全导航。 通过分析，发现瑞星是通过在驱动层注册进程回调，在应用层启…