电脑劫持网页自动跳转

凌晨两点，电脑我正赶一篇稿子，劫持浏览器突然自己弹开新标签页——一个博彩网站，网页背景是自动晃眼的金色轮盘。关掉，跳转又弹。电脑再关，劫持又弹。网页像赶不走的自动苍蝇。

这不是跳转我第一次遇到劫持。但每次遇到，电脑心里还是劫持忍不住骂一句：谁干的？

劫持网页跳转，技术上说，网页是自动DNS被篡改、浏览器插件作祟、跳转或者路由器的DNS设置被偷偷换掉。最气人的是，有些是恶意软件干的，有些是某些“免费软件”安装时顺手塞进来的。你装了个PDF阅读器，结果它给你装了三个插件，其中一个就负责把搜索页换成广告页。

我见过最狠的一次，是朋友的电脑，打开百度就跳到一个仿冒的“百度”，页面logo几乎一样，但搜索结果全是推广链接。他根本没察觉，还以为是百度改版了。直到某天他要登录邮箱，在那个仿冒页面上输了账号密码——第二天，邮箱里的合同文件被删光了。

遇到跳转，第一反应别是重装系统。先查浏览器快捷方式，看属性里“目标”栏后面有没有被追加网址。很多劫持就是这么干的——改快捷方式，加个参数，每次启动就自动访问指定网站。删掉那串多余字符就行。

再查插件。Chrome地址栏输入chrome://extensions，把不认识的、没在用的、名字乱码的插件全删了。这一步能解决八成问题。别心疼，那些“屏幕截图”“购物助手”里，藏着一半劫持元凶。

路由器也得看。登录路由器后台（一般是192.168.1.1或192.168.0.1），看DNS设置是不是被改成了奇怪的IP，比如某些境外地址。改成自动获取，或者手动填114.114.114.114、223.5.5.5（阿里DNS），基本能断掉这条劫持路径。

最烦人的是那种藏在系统服务里的，开机自动运行，杀了又活。这时候用任务管理器，把启动项里所有不明程序禁用。然后下载一个火绒或Malwarebytes，全盘扫描。别用那些全家桶安全软件，本身就跟劫持沾边。

还有一个偏门但常见的：hosts文件被改。路径是C:\Windows\System32\drivers\etc\hosts，用记事本打开，看看有没有奇怪的条目。正常文件里应该只有一两行注释，如果看到一堆网址映射，直接删光。

处理完这些，重启电脑，基本能清净。但说实话，光靠事后清理，治标不治本。下载软件时多看一眼安装选项，取消那些默认勾选的“附加组件”；浏览器只从官方商店装扩展；别点陌生邮件里的链接。这些习惯，比任何杀毒软件都管用。

我后来给朋友清理那台电脑，光是浏览器插件就删了十三个，其中五个是互相绑定的——删一个，另一个又给装回来。最后用安全模式启动，挨个清，折腾了俩小时才弄干净。他问我能不能保证以后不再犯，我说不能，因为劫持这行当，永远在跟防御赛跑。

但你也别太焦虑。大多数劫持就是赚点流量费，不是冲你个人来的。真正危险的，是那些仿冒页面——它们偷的是你输入的东西。所以但凡页面让你输密码，先看一眼地址栏是不是https，域名对不对。就这一眼，能挡掉九成骗局。