我查了91官网相关页面：浏览器劫持的常见迹象——我把坑点列出来了
我查了 91 官网相关页面，也对比了官方说明、用户反馈和实际检测结果，把浏览器被劫持时常见的“坑点”和可执行的排查/修复步骤都整理出来了。下面这篇文章适合直接发布在你的 Google 网站上，目标是让普通用户在遇到劫持症状时能快速判断、清除并尽量避免复发。
一眼判断：什么算浏览器劫持？
- 主页、默认搜索引擎或新标签页被篡改为陌生网站，且无法恢复。
- 打开任意链接都会被重定向到广告/诈骗页面。
- 浏览器频繁弹出广告或安装不明扩展。
- 启动时自动打开陌生页面、搜索结果出现陌生推荐。
- 搜索结果被大量广告覆盖或结果被替换为可疑站点。
- 浏览器快捷方式被修改（启动时带参数），或系统提示证书异常但页面仍能加载。
常见坑点（我把能碰到的都列出来了）及如何识别和处理 1) 恶意或过分权限的浏览器扩展
- 症状：新标签页、搜索结果或广告突然改变。
- 检查方法：浏览器扩展列表（Chrome://extensions、Firefox 插件管理、Edge 扩展）逐一核查。
- 处理办法：禁用/删除不认识或最近安装的扩展；只保留来自官方商店且评分高的扩展。
2) 捆绑安装软件里的“附带组件”
- 症状：安装某软件后浏览器设置被改。
- 检查方法：回忆最近安装的软件；检查控制面板/应用管理里的新增程序。
- 处理办法：卸载可疑软件；安装软件时选择“自定义安装”并取消捆绑选项。
3) 浏览器快捷方式被篡改（Target 参数）
- 症状：双击浏览器图标自动打开陌生页面。
- 检查方法：右键快捷方式 → 属性 → 检查“目标（Target）”字段，看末尾是否有额外 URL 或可执行参数。
- 处理办法：删除多余参数，或重新创建快捷方式。
4) hosts 文件被修改
- 症状：访问某些网站被重定向到别的 IP。
- 检查方法（Windows）：打开 C:\Windows\System32\drivers\etc\hosts；（Mac/Linux）/etc/hosts。查看是否有可疑条目。
- 处理办法：删除可疑行并保存；必要时恢复默认（一般为空或注释行）。
5) DNS 被篡改（路由器或本机）
- 症状：任意设备访问网页都被导向广告/钓鱼站。
- 检查方法：查看网络适配器的 DNS 设置，或登录路由器管理界面查看 DNS 配置。
- 处理办法：将 DNS 改回可信的（例如 1.1.1.1、8.8.8.8），重启路由器，必要时恢复路由器出厂设置并更新管理员密码与固件。
6) 恶意代理或系统级网络设置
- 症状：浏览器设置无法恢复，所有程序的网络都异常。
- 检查方法（Windows）：设置 → 网络和 Internet → 代理；（Mac）：系统偏好设置 → 网络 → 高级 → 代理。
- 处理办法：关闭未知代理设置；扫描系统查杀恶意软件。
7) 恶意计划任务、开机启动项或伪装为系统服务的程序
- 症状：即便清除扩展和浏览器设置，劫持依然反复出现。
- 检查方法：Windows 任务计划程序、任务管理器 → 启动项，或使用 Autoruns（Sysinternals）详细查看。
- 处理办法：禁用或删除可疑启动项，必要时查杀并删除对应文件及注册表项（操作前备份）。
8) 恶意证书或 HTTPS 劫持
- 症状：HTTPS 页面出现不安全提示或证书被替换。
- 检查方法：点击地址栏证书信息，查看是否为可信机构颁发；浏览器证书管理里查看根证书列表是否有可疑条目。
- 处理办法：删除可疑证书，重置浏览器/系统证书存储；检查系统是否有被感染的中间件。
9) 路由器管理被攻破（DNS 重写）
- 症状：家中多台设备同时出现重定向，改变 DNS 后立即恢复劫持。
- 检查方法：尝试换用手机蜂窝网络访问相同网站或登录路由器后台检查设置。
- 处理办法：登录路由器修改管理员密码、升级固件、恢复出厂设置并重新配置，禁用远程管理。
10) 伪装成系统更新或“插件必须更新”的弹窗
- 症状：弹窗引导下载安装可疑安装包或“修复”插件。
- 检查方法：核实是否来自官方渠道，查看安装包签名与下载来源。
- 处理办法：删除已安装可疑程序，使用安全厂商软件扫描。以后只通过官网或系统更新功能安装更新。
一步步清理指南（Chrome / Edge / Firefox / Safari 通用流程）
- 断网（必要时）保存重要工作，防止劫持程序继续活动。
- 检查并移除可疑扩展。
- 恢复浏览器默认设置（多数浏览器有“重置”或“恢复默认设置”选项）。
- 检查并修正首页、默认搜索引擎、新标签页设置。
- 检查快捷方式 Target。删除多余参数或重建快捷方式。
- 清理 hosts 文件与代理设置；检查本机 DNS 设置。
- 用专业安全工具全盘扫描（见下面工具推荐）。
- 检查启动项、计划任务和系统服务，删除相关可疑项。
- 重启并观察问题是否消失；如仍存在，考虑重装浏览器或系统还原/重装。
- 如果怀疑路由器被攻破，恢复路由器出厂设置并重新配置。
Windows 常用命令与路径（给有一定经验的用户）
- hosts：C:\Windows\System32\drivers\etc\hosts
- 查看 DNS：ipconfig /all
- 清 DNS 缓存：ipconfig /flushdns
- 列出启动项：msconfig 或 任务管理器 → 启动
- 用 Autoruns（Sysinternals）查看启动更细颗粒项
Mac 常见检查点
- 系统偏好设置 → 用户与群组 → 登录项：移除可疑项。
- 系统偏好设置 → 配置文件（Profiles）：移除不了解的配置。
- ~/Library/LaunchAgents、/Library/LaunchDaemons 下的可疑 plist 文件。
- Safari 扩展管理、偏好设置里检查搜索引擎与新标签页。
推荐工具（免费或常用）
- Malwarebytes（强力清理广告软件/劫持）
- AdwCleaner（针对广告与捆绑劫持）
- HitmanPro（按需二次扫描）
- Microsoft Defender（Windows 自带，结合其他工具使用）
- Autoruns（查看启动项）
- RouterCheck 或直接登录路由器后台检查（针对路由器劫持）
防范清单（发布后可以作为短小卡片）
- 从官方渠道安装浏览器扩展与软件。
- 安装时选择“自定义”，取消不必要的附带组件。
- 不要轻易接受陌生网站的“必需插件/更新”提示。
- 定期检查扩展与启动项；保留最必要的一小部分扩展。
- 家用路由器修改默认密码、更新固件、禁用不必要的远程管理。
- 使用可信的 DNS（例如 1.1.1.1、8.8.8.8）与 HTTPS 优先的网站。
- 定期备份重要数据，遇到无法清除的感染优先恢复系统或求助专业人员。
快速自检清单（5分钟）
- 扩展里有没有陌生/最近安装的？
- 浏览器主页、默认搜索有没有被改？
- 浏览器快捷方式目标有没有异常？
- 路由器 DNS 是否为可信地址？
- 用 Malwarebytes/AdwCleaner 快扫一遍。
结语（为什么我把这些坑点列出来） 我查看了 91 官网以及相关支持页面，结合实际排查经验，把常见的触发点和容易被忽视的细节都整理出来。劫持有时表面看起来像“浏览器问题”，但根源可能在系统、路由器或别的软件上。按上面步骤排查，大多数情况可以自行解决；遇到复杂的、重复出现或怀疑系统受深度感染时，建议联系信任的安全服务或技术人员处理。
