冷门揭秘：91官网：浏览器劫持的常见迹象 · 你以为结束了？才刚开始
引言 当浏览器开始表现“任性”——主页被改、搜索结果跑偏、频繁跳转到某个陌生页面（比如常看到的 91 官网或其它固定站点）——很多人以为只是个小故障，重启就好。现实是，浏览器劫持往往只是更大问题的表面症状。如果处理不彻底，后续还会有更多麻烦。下面把常见迹象、排查与清理步骤、以及预防办法都讲清楚，方便直接上手。
浏览器劫持是什么 浏览器劫持指恶意或不当的软件改变浏览器设置（主页、默认搜索、书签、扩展等），并把流量重定向到特定页面以推送广告、收集数据或安装更多垃圾软件。表现可能是单台电脑的问题，也可能是路由器或 DNS 被篡改，影响整个局域网。
常见迹象（看见任意几项就得警惕）
- 主页或新标签页被改为陌生网站（反复跳转到同一个站点，如你经常看到的 91 官网）。
- 默认搜索引擎被替换，搜索结果中夹杂大量不相关或可疑广告。
- 浏览器自动打开广告、弹窗或新标签页，尤其是焦点被重定向到推广页面。
- 出现未知工具栏、扩展或插件，无法轻易移除。
- 浏览器速度明显变慢或频繁崩溃。
- 书签、收藏夹被篡改或新增不明链接。
- 无法更改浏览器设置、主页或搜索引擎（设置会被“恢复”）。
- 全网设备异常访问同一网站时，可能是路由器或 DNS 被劫持。
快速确认来源
- 仅一台设备出现问题：优先在该设备上排查扩展、程序与恶意软件。
- 多台设备均有相同重定向：先检查路由器管理页面和 DNS 设置，怀疑路由器被攻破或被注入恶意 DNS。
- 访问 hosts 文件（Windows/Mac）查看是否被篡改，或用手机数据连接测试目标站点是否仍被重定向。
立即处置步骤（按顺序执行） 1) 断网（临时）
- 先断掉 Wi‑Fi 或拔掉网线，防止更多远程指令或数据外泄。
2) 卸载可疑程序
- Windows：设置 > 应用或控制面板 > 程序和功能，查找近期安装或不认识的软件并卸载。
- Mac：应用程序文件夹中拖到废纸篓，或用第三方卸载工具清理残留。
3) 检查并移除浏览器扩展
- Chrome：chrome://extensions/ — 删除不认识或近期安装的扩展，重启浏览器。
- Firefox：about:addons — 同样移除可疑插件，必要时使用“刷新 Firefox”（about:support）。
- Edge：edge://extensions/ — 清理扩展并重置设置。
4) 重置浏览器设置
- Chrome：设置 > 高级 > 重置并清理 > 恢复设置为原始默认值。
- Firefox：关于支持页 > 刷新 Firefox。
- Edge：设置 > 重置设置。
5) 扫描并清除恶意软件
- 推荐工具：Malwarebytes、AdwCleaner（来自 Malwarebytes）、Windows Defender 离线扫描。先在安全模式下运行，完成后重启并再次全盘扫描。
6) 检查 hosts 文件与 DNS
- Windows hosts：C:\Windows\System32\drivers\etc\hosts（以管理员权限打开，删除异常条目）。
- Mac hosts：/etc/hosts（用 sudo 编辑）。
- 清除 DNS 缓存：Windows: 打开命令提示符，运行 ipconfig /flushdns；Mac: sudo killall -HUP mDNSResponder。
7) 检查路由器设置（若多台设备受影响）
- 登录路由器管理界面（通常是 192.168.0.1 或 192.168.1.1），查看 DNS 设置、首页重定向和管理账户。
- 修改路由器管理员密码、升级固件，将 DNS 改为 1.1.1.1 或 8.8.8.8，恢复出厂设置（如有必要）并重新配置。
8) 检查启动项与计划任务
- Windows：任务管理器 > 启动，禁用可疑启动项；检查计划任务（Task Scheduler）是否有陌生任务。
- Mac：系统偏好设置 > 用户与群组 > 登录项，移除异常项目。
9) 更改重要密码与开启多因素认证
- 清理完成后更改浏览器同步账户、邮箱和重要服务密码，并启用双因素认证，防止账号被滥用。
预防建议（日常保养）
- 安装可信的防病毒与反恶意软件，定期扫描。
- 安装扩展时只在官方商店获取并检查评论与权限。
- 下载软件只去官方或知名来源，拒绝捆绑安装。
- 定期备份重要数据，遇到严重感染可恢复系统。
- 路由器默认密码要改，固件保持更新，远程管理功能如非必要应关闭。
- 使用有限权限账户上网，避免长期以管理员/root 身份运行日常浏览。
- 对经常跳转的域名做记录，若重复出现及时排查。
结语 浏览器劫持往往不是孤立事件：表面上的主页被改、弹窗增多，可能意味着设备或网络已被更深层次入侵。遇到类似跳转到某个固定网站（例如频繁出现的 91 官网）时，按上面的步骤从设备到路由器逐项排查与清理，必要时借助专业工具或求助技术人员。及时处理，才能把“才刚开始”的连锁反应挡在更远处。
