現象描述
- 打開網頁加載完成後,右下角彈窗;點擊頁面任意位置均跳轉。
- 大部分網頁均出現,Chrome/Edge 同樣中招。
- 註冊表法、安全助手攔截、全盤殺毒均無效。
核心判斷:非病毒,是「流氓軟件/瀏覽器劫持」
殺毒軟件只查殺病毒,流氓軟件擁有合法簽名、不破壞系統,故不被報毒。典型特徵:修改瀏覽器快捷方式目標、註冊表啟動項、安裝瀏覽器擴展、劫持 DNS/Hosts。
排查清單(按順序執行)
- 回溯時間點:發生前 11 點做了什麼?(下載破解軟件、看非主流視頻、安裝「全家桶」)。
- 檢查瀏覽器快捷方式:右鍵屬性 → 目標,是否被追加網址?刪除多餘參數。
- 清理啟動項:任務管理器 → 啟動 / `msconfig` / 授權軟件(如 Autoruns)禁用無簽名、不知名項目。
- 檢查瀏覽器擴展:逐個禁用/刪除可疑擴展(特別是「廣告攔截」「視頻下載」類)。
- Hosts / DNS:
C:\Windows\System32\drivers\etc\hosts 是否被寫入異常映射;網卡 DNS 是否被改為陌生地址。
- 專殺工具:下載 AdwCleaner、HitmanPro、火綜合工具箱 掃描清理 PUP/PUA。
- 重置瀏覽器:設置 → 重置/清理 → 恢復設置為原始默認值。
- 仍無效:備份數據,重裝系統(最徹底)。
防範建議
- 軟件只從官網/可信應用商店下載,安裝時選「自定義安裝」,取消勾選捆綁項。
- 使用 uBlock Origin 等開源廣告攔截擴展,避免點擊惡意廣告。
- 定期檢查啟動項、計劃任務、服務列表。