浏览器劫持

我电脑上那个绿色的浏览搜索框，今天早上变成红色了。器劫没等我反应过来，浏览浏览器主页也换了张陌生面孔——满屏的器劫“澳门赌场”和“美女荷官”在闪。这就是浏览浏览器劫持，它不请自来，器劫比不速之客还讨厌。浏览

这玩意儿入侵的器劫方式挺朴素。上周我为了下载一个破解版PDF编辑器，浏览点进了某个下载站。器劫页面上一堆绿色按钮，浏览我挑了个最显眼的器劫，结果装了捆绑软件。浏览第二天开机，器劫浏览器就像被换了魂。浏览地址栏输入什么，它都先跳到一个叫“hao123”的导航站，再慢吞吞转去我想要的网页。搜索关键词也变了，搜“感冒药”，出来的全是“祖传秘方”和“老军医”广告。

劫持的本质，就是有人在你电脑里塞了个“中间人”。它改你的浏览器设置，或者往系统里装了个驱动级的东西，把你的网络请求偷偷转到它指定的服务器。你以为你在访问百度，其实你访问的是个仿冒百度。你以为你输入了密码，那密码已经先经过劫持者的眼睛。技术上讲，这分两种：一种是改注册表、改快捷方式，重启一下还能恢复；另一种是装了rootkit，藏在系统底层，重装浏览器都没用，得动系统级清理。

我有个朋友更惨。他浏览器被劫持后，点了个“立即修复”的弹窗，结果下载了个“安全卫士”，那玩意儿本身就是个劫持程序，还自带广告弹窗。他越修越乱，最后只能重装系统。重装那天他跟我说：“这比失恋还难受，数据全没了。”我看着他，没敢告诉他，其实有更简单的办法——检查浏览器的快捷方式属性，看目标路径后面有没有多出一串网址，有就删掉；再打开设置里的搜索引擎选项，把被改的换回来。多数劫持，这俩地方就能解决。

但别高兴太早，有些劫持是“持久战”。它会定时改你的注册表，你改回来，它过五分钟又给你改回去。这时候得进安全模式，把可疑的启动项禁用，再用专门的清理工具扫一遍。我习惯用Process Explorer看进程，哪个名字怪怪的，右键查属性，看它的路径是不是在临时文件夹里。是的话，直接结束进程，再删文件。

说实话，浏览器劫持这事儿，防比治重要。下载软件去官网，别点那些“高速下载”的按钮，那通常都是广告。装软件时别一路点“下一步”，看清楚每个勾选框，把“安装XX导航”的勾去掉。我现在电脑上装了个防火墙，凡是未经允许的修改，它都会弹窗问我。麻烦是麻烦点，但总比哪天打开浏览器，发现主页变成“XX棋牌”要好。

说到底，劫持靠的是你的疏忽。它不高级，不神秘，就是钻了人性的空子——贪快、贪方便、懒得看选项。你稍微多花十秒留意安装步骤，它就无从下手。今天早上那个红色搜索框，我花了二十分钟清理干净了。现在浏览器干干净净，主页是我自己设的空白页。挺好。