```html

浏览器中毒总是打开一个网站

双击 Chrome 图标，主页还没加载完，器中地址栏已经跳转到一个叫“每日头条导航”的毒总打开页面。关掉标签页，个网重新打开，浏览又跳过去。器中再关，毒总打开再开，个网还是浏览它。这不是器中什么灵异事件，是毒总打开浏览器被劫持了。

我上周帮邻居老陈处理的个网就是这个问题。他的浏览电脑是联想一体机，Windows 10，器中浏览器用的毒总打开是 360 安全浏览器。症状很典型：每次启动浏览器，不管主页设置成什么，都会先打开一个 hxxp://www.hao123xx.com 的页面，然后再跳转到另一个购物导航站。老陈说：“我明明把主页改成百度了，它根本不听。”

我打开他的浏览器设置，主页那一栏确实写着百度。但快捷方式不对劲。右键点击桌面上的浏览器图标，选“属性”，目标那一栏后面跟着一长串东西："C:\Program Files\360\360se6\Application\360se.exe" http://www.hao123xx.com。这就是问题所在——启动参数被改了。

这还只是最表层的一层。我打开任务管理器，发现一个叫 svchost.exe 的进程占用 CPU 异常高，路径指向 C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 下的一个快捷方式。这玩意儿开机自启，每次启动浏览器它都会注入一个 DLL 文件，把浏览器的主页锁定逻辑绕过去。

老陈问我：“是不是我点了什么不该点的？”

大概率是。他平时喜欢在那些小网站上下载电影，下载站点的“高速下载器”捆绑了这些流氓软件。安装的时候，界面上有一行极小的灰色字写着“同意安装XX导航”，默认勾选，点“下一步”就装进去了。装完之后，桌面上还会多出几个莫名其妙的图标，老陈删了，但没删干净。

这种劫持手法在圈子里叫“主页锁定”，技术含量不高，但恶心人。它通常分三层：第一层改快捷方式参数，第二层改注册表里的 Start Page 和 Default_Page_URL，第三层是常驻进程，每隔几秒检查一次，发现主页被改回来就再改回去。你手动改设置，它跟你玩猫鼠游戏。

老陈试过用 360 安全卫士的“主页修复”功能，修完重启，还是那个网站。他气得差点重装系统。

我花了大概四十分钟清理。先删掉启动文件夹里的可疑快捷方式，再用 autoruns 工具查看所有自启动项，把几个没有数字签名、路径在 AppData 下的条目全部禁用。然后进注册表，定位到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，把里面带那个网址的键值清掉。最后重建浏览器快捷方式，把目标栏后面的参数删干净。

重启之后，浏览器终于老实了。老陈说：“就这么简单？”我说：“对你来说不简单，因为你不知道它藏在哪。”

这件事让我想到一个更普遍的问题：很多人以为浏览器中毒是浏览器本身的问题，其实不是。浏览器只是个受害者，真正在背后捣鬼的是系统层面的东西。你卸载浏览器、重装，甚至用所谓的“强力清除”工具，都不一定管用，因为病根不在浏览器目录里。

还有一种情况更隐蔽。有些恶意扩展程序会伪装成“广告拦截器”或者“视频下载助手”，装进浏览器之后，表面上功能正常，但它会在后台修改你的默认搜索引擎，或者在你访问某些网站时插入广告。你打开 chrome://extensions 一看，列表里多了一个你根本不认识的插件，图标还是空白的。

要判断是不是扩展搞的鬼，很简单：打开浏览器的无痕模式。如果无痕模式下不跳转，那问题就在扩展或者主页设置上；如果无痕模式照样跳，那就是系统里有东西在作祟。

清理完之后，我建议老陈装一个 uBlock Origin，再把浏览器的“启动时”设置改成“打开新标签页”，别用“打开特定网页”。另外，下载东西尽量去官网，别碰那些“高速下载”按钮。他说记住了。我不知道他是不是真的记住了，但至少那天晚上，他打开浏览器，看到的是干净的百度首页。

浏览器中毒这件事，说大不大，说小也不小。它不会让你的电脑爆炸，但会像鞋里的一粒沙子，每走一步都硌得慌。你要是也遇到同样的问题，别急着重装系统，先看看快捷方式后面有没有多出来的网址。很多时候，答案就藏在你从来没点开过的那个“属性”窗口里。