我电脑右下角的搜索弹窗广告突然多了起来，点关闭按钮却总是引擎点进某个游戏页面。查了下浏览器主页，被劫明明设的搜索是hao123，打开却跳到一个叫“毒霸网址大全”的引擎东西。这事儿没那么简单。被劫

搜索引擎劫持，搜索说白了就是引擎你的浏览器被动了手脚。你输入www.baidu.com，被劫回车后却进了某个野鸡搜索站，搜索页面长得跟百度几乎一模一样，引擎但搜出来的被劫结果全是广告。更阴险的搜索是，有些劫持只在你点击搜索结果时发生——前两三条结果被替换成推广链接，引擎你根本察觉不到。被劫

我上个月帮邻居修电脑，症状挺典型。他打开Chrome，首页是正常的，但一搜“如何办理社保”，跳出来的全是贷款广告。我检查了快捷方式属性，发现目标路径后面被加了一串参数——“http://www.xxx.com/?id=12345”。这就是最粗暴的劫持方式：篡改浏览器快捷方式，启动时自动带上恶意参数。

再往下挖，DNS劫持更隐蔽。你访问淘宝，浏览器地址栏确实显示taobao.com，但页面却是仿冒的钓鱼站。这种劫持发生在网络层，运营商或路由器被植入恶意脚本，把合法的域名解析到错误的IP地址。我见过一个案例：某公司内网所有电脑访问京东都被重定向到山寨网站，最后查出是路由器固件被刷了恶意版本。

还有一种劫持藏在浏览器插件里。你装了个“截图工具”或者“PDF转换器”，它悄悄修改了浏览器的代理设置。平时看不出来，但你访问HTTPS网站时会偶尔弹出证书警告。这种劫持最恶心的地方在于，你删掉插件也没用——它已经在系统里写了计划任务，每次开机自动重新安装。

怎么防范？别光靠杀毒软件。手动检查三步：第一，右键浏览器快捷方式，看“目标”末尾有没有多余网址；第二，打开浏览器设置，查看搜索引擎和主页是否被锁定；第三，用系统自带的网络诊断工具，或者直接改DNS为114.114.114.114，再访问被劫持的网站试试。

如果已经被劫持了，别慌。先断网，然后进控制面板卸载最近安装的可疑软件。再用CCleaner清理注册表，最后重置浏览器设置。注意，重置浏览器会清掉你的书签和保存的密码，所以提前备份。

说个真实经历。去年我帮朋友处理过一次劫持，症状是百度搜索结果页被插入大量“XX棋牌”广告。我排查了三天，最后发现是他的路由器被黑，DNS被改成了境外服务器。我登录路由器后台，把管理员密码改掉，升级固件，再恢复出厂设置才解决。这事儿之后，我给自己家路由器设了强密码，还关了远程管理功能。

劫持这事儿，技术含量不高，但恶心程度拉满。它就像你家的门锁没坏，但钥匙被人配了一把。修好之后，记得常检查。你永远不知道下一个被动手脚的是哪个环节——可能是浏览器，可能是路由器，也可能是你手机上的某个App。