【疑难解答】浏览器主页被劫持怎么办 - 火绒安全软件

在日常运营的过程中，主页劫持问题成了小伙伴们的“老大难”，因此，我们对近期反馈的主页劫持问题进行了整理，并总结出“五步走”通用处理方法，帮助大家轻松解决此类问题。如果你也是主页被劫持的“受害者”，不妨来看看我们这期的问题解答。

话不多说，先给大家经典“五步走“处理方案：

1) 专杀处理重启

2) 系统修复工具

3) 排查软件锁定

4) 查看浏览器启动设置

5) 重新安装浏览器

在出现问题时，您只需遵循这“五步走”战略，能在最短的时间内定位问题并得到解决，当然，如果全部排查后仍然没有解决，欢迎大家前往“主页劫持专项整治”版区发帖反馈。

更多主页劫持相关处理小窍门，请继续阅读后文详情。

核心关键词：断网打开浏览器

电脑断网后打开浏览器，劫持的网址会“现出原形”，以便准确定位问题。下面是我们近期整理的出现频率较高的主页劫持情况：

一、病毒驱动劫持浏览器首页

常见的被劫持劫持的网址特征如下：（其中 * 为任意数字或字母，下文不再赘述）

1.传奇驱动锁首：hxxp[:]//www.9mq69.cn./

2.MLXG病毒锁首：hxxp[:]//***.dhtz***.top/ hxxp[:]//***.dhwz***.top/ hxxp[:]//***.gndh***.top/

3.Qualer病毒锁首：hxxp[:]//dh1.135309.com/?*****-****

4.蜗牛锁首：hxxp[:]//www.dh9222.com/

电脑被病毒驱动劫持首页，大多出现在退出杀毒软件运行激活工具或传奇私服。如您与此类情况相符，优先使用火绒专杀工具处理。

[attach]64699[/attach]

专杀扫描结果

二、浏览器快捷方式被添加启动后缀

此类劫持到目前为止，出现最多的网址如下：

1.桔梗导航：hxxp[:]//www.jiegeng.com ***.jumpkj.chuairan.com/index.html

2.360导航：hxxp[:]//hao.360.com/?src=lm&ls=n**********

3.搜狗导航：hxxp[:]//123.sogou.com/?*****-****

如您与此类情况相符，可以使用安全工具->系统修复功能进行处理，其他网址也可尝试使用此方式解决。

[attach]64700[/attach]

系统修复扫描结果

情形3：浏览器主页被其他软件锁定

此类主页锁定大多见于第三方安全/管家软件，除此之外，部分软件如鲁大师、手游模拟大师、驱动精灵等也存在主页锁定功能。如您有安装此类软件，可以进入软件设置查看是否有开启主页锁定功能。

情形4：浏览器启动设置被篡改

部分恶意软件或驱动会直接修改浏览器的启动设置，目前大多数浏览器的设置都支持搜索，大家可以确认当前浏览器的启动设置是否正常。

情形5：其他原因

浏览器的快捷方式指向的并非是浏览器程序（如chrome.exe），而是其他文件时，需要您手动查看快捷方式目标文件是否正常。（右键快捷方式，选择属性查看）

[attach]64701[/attach]

被篡改的快捷方式

除此之外，浏览器扩展也可能出现劫持首页的情况，此时的你如果正在使用浏览器扩展程序，可通过禁用或卸载可疑扩展进行排查。

最后，部分非官方来源浏览器使用“李鬼“网站迷惑用户，诱导用户下载安装，火绒工程师提醒大家“下载需谨慎”。

[attach]64702[/attach]

"李鬼"网站

看完这篇文章，相信您的问题已经解决，是不是又收获了新的知识点呢？