越扒越不对劲，我以为是“瓜”｜结果是浏览器劫持 - 你以为结束了？才刚开始
那天我本来只是随手点开一条看起来挺有料的链接，以为又能吃上一口网络“瓜”。点开几秒，页面不断跳转，搜索结果莫名被替换，主页和新标签页都变了样。更糟的是，关掉窗口后再次打开，问题依旧——这明显不是八卦能解释的。越查越发现，背后是典型的浏览器劫持（browser hijack），但麻烦远不止于网页被换了个皮。
什么是浏览器劫持？是什么感觉 浏览器劫持就是恶意程序、插件或设置篡改你的浏览器行为，让你被迫使用某些搜索引擎、访问广告密集的网页，或者在背景悄悄收集数据。常见表现：
- 启动主页或新标签页被篡改为陌生页面
- 搜索结果被重定向到广告或低质网站
- 浏览器频繁弹窗、出现难以关闭的广告
- 无法更改主页或默认搜索引擎
- 浏览器被安装了不明扩展或工具栏
- 系统变慢、网络异常、某些网站无法打开
为什么会中招 常见入侵途径包括：
- 安装软件时点击“下一步”或“接受”时，同时勾选了捆绑软件
- 安装来源不明的浏览器扩展
- 点击不可靠的广告、弹窗或伪装成更新的程序
- 路由器、DNS 被篡改（全网受影响）
- 系统已有漏洞或使用弱口令导致被远程控制
先别慌，先做这几件事（最快速的止损） 1) 断网：先切断电脑网络（拔网线或断Wi‑Fi）。很多劫持程序会在联网时继续下载或上传数据。 2) 备份重要数据：保存重要文档、书签（导出），避免误删时数据丢失。 3) 用安全环境做扫描：如果条件允许，用另一台干净的设备下载安全软件到U盘，在安全模式下运行扫描。
具体清理步骤（Windows为主，另附Mac/浏览器细节） 一、浏览器端
- 检查扩展/插件：逐个禁用并删除不认识或最近安装的扩展。
- 恢复默认设置：将主页、新标签页、搜索引擎恢复为默认或你信任的选项。大多数浏览器都提供“重置设置”功能。
- 清理缓存与数据：清除浏览历史、缓存和Cookie，移除可能残留的会话信息。
二、系统与程序
- 卸载可疑程序：通过“控制面板/应用”卸载列表，查找不认识或最近安装的条目并移除。
- 启动项检查：查看任务管理器->启动（或系统偏好->用户与群组->登录项），停用可疑启动项。
- Hosts 文件与DNS：检查C:\Windows\System32\drivers\etc\hosts 文件是否被修改；确认网络适配器的DNS不是未知第三方（检查路由器DNS设置）。
- 扫描病毒与恶意软件：建议使用信誉良好的反恶意软件工具进行深度扫描（如 Malwarebytes、HitmanPro、AdwCleaner 等），并结合系统自带的杀毒软件复查。
三、路由器与网络层面
- 登录路由器管理界面：确认DNS、端口转发和固件未被篡改。
- 恢复出厂设置并更新路由器固件：如果不确定是否被入侵，建议直接恢复出厂并设置强密码。
- 所有设备都检查一遍：如果路由器被感染，家里/办公室的其他设备也可能受影响。
Mac 用户特别提示
- 在“系统偏好设置 -> 描述文件”中查找并删除不明配置描述文件。
- 检查 ~/Library/LaunchAgents、/Library/LaunchDaemons 中的可疑项。
- 使用可信的反恶意软件工具扫描，如 Malwarebytes for Mac。
彻底清理后要做的事（避免二次受害）
- 修改重要账户密码（邮箱、银行、社交等），开启两步验证。
- 检查银行与信用卡账单异常交易。
- 恢复被改动过的书签、扩展和设置时只从可信来源重新安装。
- 定期备份重要数据，并把备份与主系统分离存放。
如何降低再次中招的风险（实战建议）
- 下载软件只从官方网站或可信应用商店，并在安装时选择“自定义安装”以取消捆绑选项。
- 浏览器扩展只安装来源可信、评分和评论良好的插件，定期审查已安装扩展。
- 系统、浏览器和路由器保持更新，修补已知漏洞。
- 使用广告拦截器和脚本拦截器（如 uBlock Origin、uMatrix 类工具）来减少被恶意广告利用的机会。
- 给路由器设置强密码并禁用远程管理。