看完我沉默了 · 91网页版｜我当场清醒：原来是浏览器劫持，有个隐藏套路

那天我随手打开浏览器，想访问常用的网站，结果页面一阵闪烁——地址栏被劫持，搜索结果里全是导流广告，主页和新标签页被悄悄替换成某个陌生的“91网页版”。当下的反应不是愤怒，而是清醒：这是浏览器劫持，而且有一套隐藏得很深的套路。

谁会被盯上？其实并不挑人。很多劫持来自看似无害的软件捆绑、浏览器扩展，或是在不注意的时候点了伪装的“继续”或“下一步”。他们的目标是把流量固定到指定页面，进而赚广告费、植入恶意脚本、窃取数据。

常见症状（遇到任何一项就要警惕）

主页或默认搜索引擎被替换，且无法通过常规设置改回。
打开任意链接都会被重定向到陌生站点（如“91网页版”或其它带广告的页面）。
新出现未经授权的浏览器扩展或工具栏。
浏览器频繁弹窗、标签页自动跳转、首页加载异常缓慢。
在多个浏览器或设备同时出现类似问题（说明可能是路由器/DNS被篡改）。

隐藏套路揭秘（他们怎么“进来”的）

捆绑安装：免费软件安装时默认勾选捆绑扩展或修改浏览器设置。
恶意扩展：扩展有权限修改标签页、注入脚本或替换搜索引擎。
修改快捷方式：在浏览器快捷方式的目标栏加入伪造参数，让每次启动先加载恶意页面。
Hosts/DNS篡改：直接修改系统 hosts 文件或劫持路由器 DNS，把合法域名指向恶意服务器。
隐蔽脚本注入：页面里嵌入看不见的 iframe 或脚本，悄悄跳转或加载广告。

马上清理：一步步把局面扳回 1) 断网（临时）：先断掉网络，阻止更多数据外泄或脚本继续加载。 2) 备份书签/密码：必要时导出重要资料，避免误删造成损失。 3) 检查扩展：打开浏览器扩展页面（Chrome: chrome://extensions/；Firefox: about:addons），删除陌生或近期安装的扩展。权限过大的扩展优先移除。 4) 恢复默认设置：

Chrome/Edge：chrome://settings/reset → 恢复设置为原始默认设置。
Firefox：帮助 → 故障排除信息 → 刷新 Firefox。 5) 检查快捷方式：右键浏览器图标 → 属性 → 目标（Target），删除可疑的 URL 参数。 6) 清理 hosts 文件：
Windows: C:\Windows\System32\drivers\etc\hosts，打开并删除可疑条目。
macOS/Linux: /etc/hosts，按需清理。 7) 检查代理/DNS设置：系统网络设置中确认未被设置为使用未知代理服务器；重置 DNS（Windows：在命令行执行 ipconfig /flushdns）。 8) 全盘杀毒扫描：用可信的反恶意软件（如 Malwarebytes、Windows Defender、Avast 等）做深度扫描并清除。 9) 更改重要密码：如果怀疑被窃取，优先修改邮箱、银行、社交账号的密码并开启双因素认证。 10) 路由器排查：登录路由器管理界面，查看 DNS 是否被篡改，必要时恢复出厂设置并升级固件。

避免复发的好习惯