别怪我说得直，我以为是“瓜”…结果是浏览器劫持 — 我把全过程写出来了
那天我点了个看着“很香”的链接，本来以为只是网上一则八卦“瓜”，结果浏览器开始莫名跳转、搜索引擎被改、主页被换掉，广告铺天盖地。折腾了好久才把它清干净，过程既气人又有用——把我整个查杀、排查、修复的流程写出来，给遇到同样问题的人参考。
经过（亲历速写）
- 发现异常：打开浏览器后主页不是常用页面，搜索结果被某个陌生的搜索服务替代；访问链接频繁被重定向到广告或不相关页面。
- 检查扩展：发现一个没装过的扩展或多个可疑插件。
- 系统层面：任务管理器里有不熟悉的后台进程；某些网页总提示强制安装软件或更新。
- 最后确认：扫描出浏览器劫持软件或广告软件（adware），有时还伴随DNS或路由器被篡改。
常见症状（识别要点）
- 主页、默认搜索引擎、标签页被改。
- 页面自动重定向到广告/下载页/色情页等。
- 浏览器工具栏出现未知按钮或扩展。
- 搜索结果中含大量广告、伪装搜索结果或可疑域名。
- 系统变慢、频繁弹窗、安全软件报错或被禁用。
- 多设备同时异常（此时考虑路由器或DNS被攻击）。
我怎么查的（按步骤） 1) 断网（先切断网络）
- 阻止进一步的下载、追踪或数据外泄。先把电脑的Wi‑Fi关掉或拔网线。 2) 运行安全软件全盘扫描
- 我用了两个工具交叉扫描：Malwarebytes（强力查adware）+ Windows Defender全面检查。建议先更新到最新库再扫。 3) 检查浏览器扩展
- Chrome: chrome://extensions/，禁用/移除所有可疑或不认识的扩展。
- Firefox: about:addons，移除不明插件并重启浏览器。
- Edge/Safari 同理。 4) 重置浏览器设置
- Chrome: 设置 -> 高级 -> 重置设置 -> 恢复默认设置（这样会清除主页、搜索引擎和启动项）。
- Firefox: about:support -> 刷新 Firefox。 5) 清除缓存与Cookie
- 删除浏览器缓存、Cookie 和网站数据，防止残留会话继续被利用。 6) 检查系统启动项与已安装程序
- Windows: 控制面板 -> 程序和功能，卸载不熟悉的软件；任务管理器 -> 启动选项，禁用可疑启动项。
- Mac: 系统偏好设置 -> 用户与群组 -> 登录项，移除异常项目。 7) 检查 hosts 文件与 DNS 设置
- Windows hosts 文件路径：C:\Windows\System32\drivers\etc\hosts。用管理员权限打开查看是否有异常重定向条目（指向某些域名到奇怪IP）。
- 检查网络适配器 DNS：如果发现被改成陌生 DNS（如某些广告 DNS），改回自动获取或设置成可信的 DNS（如 1.1.1.1 或 8.8.8.8）。 8) 检查路由器（如果多个设备都中招）
- 登录路由器管理页面（通常是 192.168.0.1 或 192.168.1.1），查看 DNS 设置、固件版本、已设管理员账号是否被更改。
- 如果不确定，恢复出厂设置并重置强密码；升级固件后重新设置 Wi‑Fi 密码并启用 WPA2/3。 9) 彻底再扫描一次和观测
- 清理后再次运行多款反恶意软件扫描，观察数天是否还有重定向或异常。
特别补充（Mac 与移动端）
- Mac：检查 /Library/LaunchAgents、~/Library/LaunchAgents、/Library/LaunchDaemons 是否有可疑 plist；用 Malwarebytes for Mac 扫描；Safari 扩展也可能被篡改。
- Android：检查是否有陌生的“浏览器助手/优化器”应用，卸载并扫毒；还要检查默认浏览器与启动器是否被替换。
- iOS：比较少见被劫持为系统层面，但仍需检查描述文件（设置 -> 通用 -> 描述文件）与Safari扩展。
后续恢复与安全建议
- 修改重要账号密码（尤其是银行、邮箱、社交账号），在确认设备安全后再改，启用两步验证。
- 定期备份重要文件，最好本地+云端双保。
- 安装信誉好的安全软件并保持更新，避免随便点击未知来源的安装包或“强制更新”弹窗。
- 下载软件尽量走官网或官方商店，不要用捆绑安装或第三方破解站点。
- 浏览器扩展只安装来自可信开发者、并且权限要谨慎授予。
- 路由器默认密码必须改掉；若长期不看管，半年检查一次固件与登录信息。
我踩过的坑（经验之谈）
- 盲目安装“优化类工具”往往问题更大，很多所谓的清理工具正是入口。
- 只靠浏览器重置有时候不够，恶意程序可能常驻系统或篡改 DNS。
- 如果多个设备同时中招，第一时间怀疑路由器或网络服务商层面的篡改。
推荐工具（我用过且靠谱）
- Malwarebytes（Windows / Mac）——查广告软件、PUPs 很有效。
- AdwCleaner（免费、便捷）——针对广告软件快速清理。
- Windows Defender 离线扫描（对顽固木马有效）。
- 备份工具：Windows 自带文件历史记录 / Time Machine（Mac）。
