一文揭露各類劫持瀏覽器主頁手段，附火絨修復(fù)方式

信不少用戶都經(jīng)歷過這樣惱人的經(jīng)歷：打開常用的瀏覽器后，突然發(fā)現(xiàn)首頁大變樣，各種導(dǎo)航站鋪滿全屏，還充斥懸浮廣告和各類彈窗，好不容易修改回原有的首頁，沒過多久卻又被“劫持”，難道自己的瀏覽器不能自己做主嗎？事實(shí)上，網(wǎng)絡(luò)中因?yàn)g覽器被修改、劫持而求助的事例比比皆是，火絨論壇也會每日收到大量相關(guān)問題的反饋和求助，并專門為此設(shè)立板塊幫助大家解決問題。

根據(jù)“火絨在線支持和響應(yīng)中心”平臺數(shù)據(jù)顯示，在近一年內(nèi)火絨安全團(tuán)隊(duì)處理過的用戶問題中，“主頁劫持”問題就已占據(jù)了問題總數(shù)的1/4以上，甚至超過了常見的病毒類問題，成為當(dāng)下影響用戶自由使用電腦的首要難題。

在此，我們梳理分析出“劫持主頁”的各類方式，披露其危害和更深一層的利益關(guān)系，并提供火絨相關(guān)防護(hù)功能、工具和安全建議，來幫助廣大用戶避免再遭遇主頁被劫持的困擾。

一、瀏覽器主頁劫持的方式

通常情況下，劫持用戶瀏覽器主頁（鎖定用戶瀏覽器首頁）的方式有很多，包括利用驅(qū)動、通過修改配置及快捷方式、流氓軟件劫持等等，這些方式多數(shù)都是通過惡意軟件或?yàn)g覽器插件完成的，用戶一般很難發(fā)現(xiàn)被劫持的原因。

1.惡意驅(qū)動劫持

驅(qū)動鎖首是通過惡意驅(qū)動對瀏覽器主頁進(jìn)行鎖定的。而惡意驅(qū)動常見于第三方下載站提供的系統(tǒng)、軟件等工具中，包括系統(tǒng)鏡像、PE系統(tǒng)、激活工具以及私服游戲。

值得一提的是，惡意驅(qū)動具備了較高的權(quán)限，因此劫持首頁后，用戶即便發(fā)現(xiàn)了也很難解決處理。根據(jù)“火絨在線支持和響應(yīng)中心”平臺數(shù)據(jù)顯示，目前火絨解決過的主頁劫持問題中，利用驅(qū)動劫持首頁約占所有主頁劫持問題的一半。

2.流氓軟件劫持

一些軟件會帶有鎖定瀏覽器首頁等相關(guān)功能。如果具備鎖首功能的軟件是惡意、流氓軟件，便會擅自修改用戶的瀏覽器主頁，并且其相關(guān)設(shè)置功能極為隱蔽，或干脆無法通過設(shè)置取消，只能嘗試卸載進(jìn)行恢復(fù)。

另外，一些正規(guī)軟件也具備鎖定瀏覽器首頁相關(guān)功能。不同的是，這些軟件并不會擅自開啟或誘導(dǎo)用戶開啟功能，其目的恰恰是幫助用戶自主、自由設(shè)置主頁，并避免設(shè)置好的主頁被流氓軟件隨意“劫持”，如火絨的“瀏覽器保護(hù)”功能。

3.快捷方式劫持

用戶在不知情的情況下，安裝并使用了流氓軟件。這類軟件會“暗箱操作”瀏覽器的快捷方式，將其目標(biāo)程序替換成其他瀏覽器網(wǎng)址。當(dāng)用戶雙擊快捷方式啟動瀏覽器后，瀏覽器主頁即被劫持。

4.瀏覽器配置錯誤

用戶在安裝某些軟件后，可能無意間通過該軟件修改過瀏覽器主頁，或該軟件自動對瀏覽器主頁進(jìn)行了修改，導(dǎo)致主頁被鎖定。通常用戶可重新設(shè)置恢復(fù)瀏覽器主頁。

但對于通過修改瀏覽器的主頁標(biāo)簽頁，或是注冊表內(nèi)的瀏覽器相關(guān)鍵值，達(dá)到主頁劫持目的的其他軟件而言，設(shè)置瀏覽器或卸載軟件，是無法恢復(fù)主頁的。

5.運(yùn)營商與其他設(shè)備劫持

用戶網(wǎng)絡(luò)環(huán)境出現(xiàn)問題，還可能會與運(yùn)營商、DNS欺騙、路由器劫持等有關(guān)。這類劫持非常隱蔽且無法通過常規(guī)方式進(jìn)行恢復(fù)。建議用戶更換設(shè)備或嘗試向有關(guān)部門投訴，處理解決。

二、利益驅(qū)使下的“主頁劫持”現(xiàn)象

瀏覽器作為互聯(lián)網(wǎng)主要入口，承載了巨大的用戶流量和商業(yè)利益，正因如此，也吸引了眾多不良廠商與病毒團(tuán)伙將目光瞄向其中，利用上述惡意方式劫持用戶的瀏覽器首頁，獲取流量和不當(dāng)利益。截至目前，火絨也曾多次發(fā)布相關(guān)安全報告，披露劫持首頁行為。

2019年1月份，火絨安全團(tuán)隊(duì)發(fā)現(xiàn)病毒團(tuán)伙利用"遠(yuǎn)景"論壇的系統(tǒng)鏡像傳播帶有后門屬性的驅(qū)動病毒，該病毒入侵用戶電腦后，會劫持導(dǎo)航站、購物網(wǎng)站牟取暴利；

隨后，火絨安全團(tuán)隊(duì)發(fā)現(xiàn)一款名為"WIFI共享大師"的流氓軟件，在沒任何提示的情況下強(qiáng)行劫持用戶瀏覽器首頁，并推送廣告信息，致超過20萬用戶受影響；

同年12月，火絨發(fā)布報告披露惡意軟件“驅(qū)動精靈”在卸載時會主動投放后門病毒，用以在用戶電腦中執(zhí)行云控鎖首以及軟件推廣等惡意行為。

三、“主頁劫持”的影響與危害

劫持主頁帶來最直接的影響，就是強(qiáng)迫用戶改變使用習(xí)慣，剝奪了用戶自由使用瀏覽器的權(quán)益，以及面對各類為推廣流量新增的導(dǎo)航站、彈窗和廣告時糟糕的體驗(yàn)。

除此之外，劫持主頁還可能會帶來伴隨的安全風(fēng)險。根據(jù)上述火絨數(shù)據(jù)和報告內(nèi)容，多數(shù)首頁劫持都是通過惡意軟件和病毒進(jìn)行操作的，這表明一旦用戶首頁被劫持，極有可能也會感染病毒、遭遇惡意軟件，面臨更大的風(fēng)險。

四、解決辦法

1、通過手動修改常規(guī)瀏覽器、軟件的設(shè)置進(jìn)行恢復(fù)?？蓞⒖蓟鸾q論壇【主頁劫持專項(xiàng)整治】專區(qū)【小白用戶如何解決首頁被鎖定問題？】。

2、若無法恢復(fù)成功，可使用火絨【快速查殺】功能（企業(yè)用戶）或【安全工具】中的【系統(tǒng)修復(fù)】功能（個人用戶）進(jìn)行修復(fù)。

3、對于利用驅(qū)動劫持問題，可使用火絨【專殺工具】有效解決。

4、最后，還可通過以下方式，直接向我們反饋首頁劫持問題，快速獲取火絨專業(yè)的幫助：

撥打電話：400-998-3555
通過火絨官方論壇反饋
郵箱：seclab@huorong.cn
微信、微博、頭條、知乎、B站平臺搜索【火絨安全實(shí)驗(yàn)室】私信求助。

五、安全建議

1、謹(jǐn)慎下載并使用第三方網(wǎng)站的系統(tǒng)、工具、軟件及私服游戲等等，如需使用，盡量選擇官方或正規(guī)渠道進(jìn)行下載。

2、安裝可靠的安全軟件，并開啟相關(guān)防護(hù)功能，攔截病毒和惡意軟件，阻止注冊表等信息被篡改，防止主頁被劫持?；鸾q相關(guān)防護(hù)功能如下：

【軟件安裝攔截】功能可攔截捆綁下載的流氓軟件；
【系統(tǒng)加固】功能可防止注冊表內(nèi)瀏覽器信息被修改；
【瀏覽器保護(hù)】功能可鎖定瀏覽器，并保護(hù)瀏覽器首頁和搜索不被篡改。

附火絨相關(guān)報告&論壇地址：

裝機(jī)工具老毛桃攜帶木馬病毒卸載安全軟件進(jìn)行惡意推廣

激活工具散播鎖首病毒“麻辣香鍋“ 誘導(dǎo)用戶退出安全軟件

病毒利用安全產(chǎn)品模塊劫持流量、攻擊其他安全軟件

"WIFI共享大師"劫持首頁推廣告受影響用戶高達(dá)20萬

驅(qū)動精靈惡意投放后門程序云控劫持流量、誘導(dǎo)推廣

論壇-小白用戶如何解決首頁被鎖定問題？

http://bbs.huorong.cn/thread-61710-1-1.html

04頁面是什么，有什么作用？

404頁面的目的是：告訴瀏覽者其所請求的頁面不存在或鏈接錯誤，同時引導(dǎo)用戶使用網(wǎng)站其他頁面而不是關(guān)閉窗口離開。

現(xiàn)在大部分開源系統(tǒng)都會為大家考慮到404頁面的跳轉(zhuǎn)引導(dǎo)，比如：z-blog/wordpress，都是很不錯的開源系統(tǒng)（注意不要用最原始的開源系統(tǒng)，而是采用帶有模板的系統(tǒng)）。菜鳥后院網(wǎng)站本身也是wordpress的開源程序，然后我們用robin模板。(花299元擁有和菜鳥后院一樣的網(wǎng)站，包括域名和1G阿里巴巴云空間)

頁面應(yīng)該達(dá)到什么樣的效果才能滿足SEO的要求？

搜索引擎使用 http 狀態(tài)碼來識別網(wǎng)頁的狀態(tài)。當(dāng)搜索引擎獲得不正確的鏈接時，網(wǎng)站應(yīng)該返回一個狀態(tài)代碼404，告訴搜索引擎放棄索引該鏈接。如果返回一個200或302狀態(tài)代碼，搜索引擎會對鏈接進(jìn)行索引，導(dǎo)致許多不同的鏈接指向相同的頁面內(nèi)容。結(jié)果，搜索引擎對這個網(wǎng)站的信任度大大降低。很多網(wǎng)站存在這個問題，那就是404頁面返回的是200或302狀態(tài)碼而不是404狀態(tài)碼。

正確建立404頁面的方法是：（僅適合Apache服務(wù)器）

在.htaccess 文件中加入代碼： ErrorDocument 404 /Error.html
建立一個簡單的html404頁面命名 Error.html
把 Error.html放置在網(wǎng)站根目錄
如果碰到困難，參考本站：錯誤網(wǎng)頁
注意：不要將404錯誤直接，跳轉(zhuǎn)到網(wǎng)站首頁，這將導(dǎo)致首頁不被收錄，正確的做法是在404頁面加上一個返回首頁的鏈接，讓用戶判斷，并選擇是否返回首頁，或者返回其他頁面，這也是用戶體驗(yàn)的一種表現(xiàn)，搜索引擎對于這種做法比較友好。
/Error.html 前面不要帶主域名，否則返回的狀態(tài)碼是302或200狀態(tài)碼。

現(xiàn)在我們購買的虛擬主機(jī)一般提供有404頁面的制作方法，流程：

1、做一個簡單的404頁面，命名如：404.html；

2、通過ftp把這個404頁面上傳到網(wǎng)站根目錄；

3、進(jìn)入虛擬主機(jī)管理后臺，找到404頁面提交的入口，添加以上404頁面的地址，如：www.cnbackyard.com/404.html（一般空間服務(wù)商都有帶著種功能，也可以直接找他們技術(shù)客服完成這步操作）

4、輸入一個錯誤的鏈接進(jìn)行訪問測試，隨便輸入，比如：www.cnbackyard.com/123.html，如果正確返回到404.html頁面，則算正確；

5、使用站長工具（http://tool.chinaz.com/pagestatus），輸入任意一個錯誤網(wǎng)址，檢查返回值是否為404。如果返回值是200，代表該主機(jī)商設(shè)置有誤，可以與其技術(shù)反饋。

以上操作方法對于一個seo初學(xué)者來說，還是有點(diǎn)復(fù)雜，同學(xué)們可以關(guān)注燃燈教育直播課程，參加我們的培訓(xùn)，理解起來會更透徹一點(diǎn)。

lt;!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<head>

<title>nw百度首頁</title>

<style>

.w1, .w2, .w3, .w4, .w5, .w6 {

width: auto;

}

.bk {

border: 1px solid red;

width: auto;

}

.w1 {

height: 46px;

}

.w1_1 {

width: 463px;

height: 46px;

float: right;

}

.w1_2 img {

margin-top: 15px;

margin-left: 391px;

}

.w2 {

height: 201px;

}

.w2 img {

margin-top: 90px;

margin-left: 690px;

}

.w3 {

height: 35px;

margin-left: 480px;

}

.w3_2 img {

position: relative;

right: 36px;

top: -5px;

}

.w4 {

height: 337px;

}

.w5 {

height: 64px;

}

.w5_1, .w5_2, .w5_3, .w5_4, .w5_5 {

float: left

}

.w5_1 {

font-size: 12px;

margin-left: 480px;

width: 642px;

}

.w5_2 {

}

.w5_3 p {

width: 93px;

margin-left: 8px;

line-height: 20px;

}

.w5_4 {

}

.w5_5 {

line-height: 22px;

}

.w5_5 p {

width: 93px;

margin-left: 8px;

line-height: 20px;

}

.w5_6{line-height:19px;}

.w5_6_1 span{margin-right:11px;}

ul {

list-style-type: none;

margin: 0px;

padding: 0px;

}

li {

float: left;

margin-right: 20px;

margin-top: 24px;

font-size: 13px;

font-weight: bold;

}

a {

color: #333333

}

</style>

</head>

<ul>

</ul>

</div>

<p></p>

</div>

<input style="width:536px;height:35px;border:1px solid #ccc; position: relative;

top:-13px" type="text">

</div>

</div>

</div>

<div class="w5_6_1"> <span>把百度設(shè)為主頁</span> <span>關(guān)于百度</span> <span>About Baidu</span> <span>百度推廣</span> </div>

<div class="w5_6_2">?2016 Baidu 使用百度前必讀意見反饋京ICP證030173號 </div><img src="images/777.jpg" alt="" style="vertical-align:middle;">

</div>

</body>

</html>

在線咨詢

上一篇：Html代碼常用功能，很資源噢?。ㄖ校?/a>
下一篇：前端零基礎(chǔ)入門-步驟一：頁面結(jié)構(gòu)層HTML-01-HTML基礎(chǔ)

您的項(xiàng)目需求

*請認(rèn)真填寫需求信息，我們會在24小時內(nèi)與您取得聯(lián)系。

整合營銷服務(wù)商

一文揭露各類劫持瀏覽器主頁手段，附火絨修復(fù)方式

04頁面是什么，有什么作用？

頁面應(yīng)該達(dá)到什么樣的效果才能滿足SEO的要求？

正確建立404頁面的方法是：（僅適合Apache服務(wù)器）

現(xiàn)在我們購買的虛擬主機(jī)一般提供有404頁面的制作方法，流程：

您的項(xiàng)目需求

一文揭露各類劫持瀏覽器主頁手段，附火絨修復(fù)方式

04頁面是什么，有什么作用？