一文揭露各类劫持浏览器主页手段 附火绒修复方式
-
作者：火绒安全
-
发布时间：2020-11-09
-
阅读量：23140
相信不少用户都经历过这样恼人的经历：打开常用的浏览器后，突然发现首页大变样，各种导航站铺满全屏，还充斥悬浮广告和各类弹窗，好不容易修改回原有的首页，没过多久却又被“劫持”，难道自己的浏览器不能自己做主吗？事实上，网络中因浏览器被修改、劫持而求助的事例比比皆是，火绒论坛也会每日收到大量相关问题的反馈和求助，并专门为此设立板块帮助大家解决问题。
根据“火绒在线支持和响应中心”平台数据显示，在近一年内火绒安全团队处理过的用户问题中，“主页劫持”问题就已占据了问题总数的1/4以上，甚至超过了常见的病毒类问题，成为当下影响用户自由使用电脑的首要难题。
在此，我们梳理分析出“劫持主页”的各类方式，披露其危害和更深一层的利益关系，并提供火绒相关防护功能、工具和安全建议，来帮助广大用户避免再遭遇主页被劫持的困扰。
一、浏览器主页劫持的方式
通常情况下，劫持用户浏览器主页（锁定用户浏览器首页）的方式有很多，包括利用驱动、通过修改配置及快捷方式、流氓软件劫持等等，这些方式多数都是通过恶意软件或浏览器插件完成的，用户一般很难发现被劫持的原因。
1.恶意驱动劫持
驱动锁首是通过恶意驱动对浏览器主页进行锁定的。而恶意驱动常见于第三方下载站提供的系统、软件等工具中，包括系统镜像、PE系统、激活工具以及私服游戏。
值得一提的是，恶意驱动具备了较高的权限，因此劫持首页后，用户即便发现了也很难解决处理。根据“火绒在线支持和响应中心”平台数据显示，目前火绒解决过的主页劫持问题中，利用驱动劫持首页约占所有主页劫持问题的一半。
2.流氓软件劫持
一些软件会带有锁定浏览器首页等相关功能。如果具备锁首功能的软件是恶意、流氓软件，便会擅自修改用户的浏览器主页，并且其相关设置功能极为隐蔽，或干脆无法通过设置取消，只能尝试卸载进行恢复。
另外，一些正规软件也具备锁定浏览器首页相关功能。不同的是，这些软件并不会擅自开启或诱导用户开启功能，其目的恰恰是帮助用户自主、自由设置主页，并避免设置好的主页被流氓软件随意“劫持”，如火绒的“浏览器保护”功能。
3.快捷方式劫持
用户在不知情的情况下，安装并使用了流氓软件。这类软件会“暗箱操作”浏览器的快捷方式，将其目标程序替换成其他浏览器网址。当用户双击快捷方式启动浏览器后，浏览器主页即被劫持。
4.浏览器配置错误
用户在安装某些软件后，可能无意间通过该软件修改过浏览器主页，或该软件自动对浏览器主页进行了修改，导致主页被锁定。通常用户可重新设置恢复浏览器主页。
但对于通过修改浏览器的主页标签页，或是注册表内的浏览器相关键值，达到主页劫持目的的其他软件而言，设置浏览器或卸载软件，是无法恢复主页的。
5.运营商与其他设备劫持
用户网络环境出现问题，还可能会与运营商、DNS欺骗、路由器劫持等有关。这类劫持非常隐蔽且无法通过常规方式进行恢复。建议用户更换设备或尝试向有关部门投诉，处理解决。
二、利益驱使下的“主页劫持”现象
浏览器作为互联网主要入口，承载了巨大的用户流量和商业利益，正因如此，也吸引了众多不良厂商与病毒团伙将目光瞄向其中，利用上述恶意方式劫持用户的浏览器首页，获取流量和不当利益。截至目前，火绒也曾多次发布相关安全报告，披露劫持首页行为。
2019年1月份，火绒安全团队发现病毒团伙利用"远景"论坛的系统镜像传播带有后门属性的驱动病毒，该病毒入侵用户电脑后，会劫持导航站、购物网站牟取暴利；
随后，火绒安全团队发现一款名为"WIFI共享大师"的流氓软件，在没任何提示的情况下强行劫持用户浏览器首页，并推送广告信息，致超过20万用户受影响；
同年12月，火绒发布报告披露恶意软件“驱动精灵”在卸载时会主动投放后门病毒，用以在用户电脑中执行云控锁首以及软件推广等恶意行为。
三、“主页劫持”的影响与危害
劫持主页带来最直接的影响，就是强迫用户改变使用习惯，剥夺了用户自由使用浏览器的权益，以及面对各类为推广流量新增的导航站、弹窗和广告时糟糕的体验。
除此之外，劫持主页还可能会带来伴随的安全风险。根据上述火绒数据和报告内容，多数首页劫持都是通过恶意软件和病毒进行操作的，这表明一旦用户首页被劫持，极有可能也会感染病毒、遭遇恶意软件，面临更大的风险。
四、解决办法
1、通过手动修改常规浏览器、软件的设置进行恢复。可参考火绒论坛【主页劫持专项整治】专区【小白用户如何解决首页被锁定问题？】。
2、若无法恢复成功，可使用火绒【快速查杀】功能（企业用户）或【安全工具】中的【系统修复】功能（个人用户）进行修复。
3、对于利用驱动劫持问题，可使用火绒【专杀工具】有效解决。
4、最后，还可通过以下方式，直接向我们反馈首页劫持问题，快速获取火绒专业的帮助：
l 拨打电话：400-998-3555
l 通过火绒官方论坛反馈
l 邮箱：seclab@huorong.cn
l 微信、微博、头条、知乎、B站平台搜索【火绒安全实验室】私信求助。
五、安全建议
1、谨慎下载并使用第三方网站的系统、工具、软件及私服游戏等等，如需使用，尽量选择官方或正规渠道进行下载。
2、安装可靠的安全软件，并开启相关防护功能，拦截病毒和恶意软件，阻止注册表等信息被篡改，防止主页被劫持。火绒相关防护功能如下：
l 【软件安装拦截】功能可拦截捆绑下载的流氓软件；
l 【系统加固】功能可防止注册表内浏览器信息被修改；
l 【浏览器保护】功能可锁定浏览器，并保护浏览器首页和搜索不被篡改。
附火绒相关报告&论坛地址：
