你可能不知道91吃瓜 · 真正靠的是浏览器劫持的常见迹象：你可能也遇过
网络世界里，流量就是金钱。有些平台并不靠优质内容自然吸引用户，而是通过技术手段“把你带到某个页面”——常见手段就是浏览器劫持（browser hijack）。如果你最近遇到频繁被跳转到某类页面、搜索结果被篡改、主页和新标签页莫名改变等情况，很可能已经中招。下面把常见迹象、排查与清理步骤、以及预防建议整理成一篇实用指南，帮你把浏览器收回自己的手里。
常见迹象（一眼能察觉的信号）
- 经常被自动跳转：点击任意链接或打开新标签会被重定向到特定站点或广告页面。
- 搜索引擎被替换：在地址栏搜索结果不是你设置的搜索引擎，而是陌生的“搜索页面”或广告聚合页。
- 主页/新标签页被改：浏览器主页或新标签页被改成一个陌生网址，无法恢复为原设置。
- 弹窗与广告暴增：即使安装了广告拦截器，也会看到大量广告、横幅或强制弹窗。
- 扩展/插件莫名其妙：浏览器里出现不明扩展，无法删除或权限异常。
- 浏览器启动慢或崩溃：劫持程序在后台消耗资源，导致卡顿或频繁崩溃。
- 桌面快捷方式异常：浏览器快捷方式的目标被改为带参数的链接，导致每次打开就跳转。
- 网络设置被改：系统代理、DNS 或 hosts 文件被篡改，所有请求被导向特定服务器。
- 密码或个人设置异常：登录网站出现异常行为，或某些站点总被强制登录/弹出提醒（提示可能还有其他问题）。
快速排查与清理步骤（Windows / Mac 通用思路） 1) 先备份重要数据与创建系统还原点（以防误删导致后续问题）。 2) 断网并进入安全模式（Windows）或断网状态下继续操作，避免劫持程序联网上复原。 3) 检查浏览器扩展：逐个禁用、删除可疑扩展，尤其是最近安装的或名称奇怪的插件。 4) 恢复浏览器设置：把主页、新标签页和默认搜索引擎恢复为你熟悉的选项；必要时重置浏览器到出厂设置。 5) 检查快捷方式与启动参数：右键浏览器快捷方式查看“目标”字段，删除末尾多余 URL 或参数。 6) 卸载可疑程序：通过控制面板 / 应用程序列表卸载最近安装或名称不明的软件。 7) 检查系统代理与 DNS：在网络设置中恢复自动获取DNS/取消代理，查看 hosts 文件是否被篡改（Windows：C:\Windows\System32\drivers\etc\hosts）。 8) 使用可靠的反恶意软件工具全面扫描：例如 Windows Defender、Malwarebytes 等，进行深度扫描并移除威胁。 9) 检查启动项与计划任务：打开任务管理器（或 macOS 的登录项、LaunchAgents/LaunchDaemons）移除可疑条目，防止劫持程序自启动。 10) 更改重要密码：在确认系统干净后，把常用账户密码换掉，开启两步验证提高安全性。
针对 macOS 的特别提示
- 查看“系统偏好设置 → 用户与群组 → 登录项”，移除可疑启动项。
- 检查 /Library/LaunchAgents、~/Library/LaunchAgents、/Library/LaunchDaemons 下可疑 plist 文件。
- 如果怀疑配置文件（profile）被安装，打开“系统偏好设置 → 描述文件”删除不明配置。
更深入的清理（遇到顽固劫持时）
- 使用专业反恶意软件的脱机救援盘或启动盘扫描系统。
- 检查注册表（Windows）中与浏览器、proxy、startup 相关的异常键（非熟练用户慎操作）。
- 若多次清理无效，考虑重装浏览器或在极端情况下重装系统（先备份数据）。
预防技巧（把门堵好更省事）
- 下载软件选择官网或知名平台，安装时选择“自定义/高级”并取消捆绑选项。
- 只安装必要且评价好的浏览器扩展，定期检查扩展权限。
- 启用系统和浏览器自动更新，修补已知漏洞。
- 使用广告拦截器与脚本管理器（例如 uBlock Origin、NoScript 类工具）减少被诱导点击的机会。
- 定期运行安全扫描，尤其在安装新软件后。
- 警惕“提示更新浏览器/播放器”的弹窗，优先去官方网站检查更新。
