整合营销服务商

电脑端+手机端+微信端=数据同步管理

免费咨询热线:

一文揭露各类劫持浏览器主页手段,附火绒修复方式

信不少用户都经历过这样恼人的经历:打开常用的浏览器后,突然发现首页大变样,各种导航站铺满全屏,还充斥悬浮广告和各类弹窗,好不容易修改回原有的首页,没过多久却又被“劫持”,难道自己的浏览器不能自己做主吗?事实上,网络中因浏览器被修改、劫持而求助的事例比比皆是,火绒论坛也会每日收到大量相关问题的反馈和求助,并专门为此设立板块帮助大家解决问题。

根据“火绒在线支持和响应中心”平台数据显示,在近一年内火绒安全团队处理过的用户问题中,“主页劫持”问题就已占据了问题总数的1/4以上,甚至超过了常见的病毒类问题,成为当下影响用户自由使用电脑的首要难题。



在此,我们梳理分析出“劫持主页”的各类方式,披露其危害和更深一层的利益关系,并提供火绒相关防护功能、工具和安全建议,来帮助广大用户避免再遭遇主页被劫持的困扰。

一、浏览器主页劫持的方式

通常情况下,劫持用户浏览器主页(锁定用户浏览器首页)的方式有很多,包括利用驱动、通过修改配置及快捷方式、流氓软件劫持等等,这些方式多数都是通过恶意软件或浏览器插件完成的,用户一般很难发现被劫持的原因。

1.恶意驱动劫持

驱动锁首是通过恶意驱动对浏览器主页进行锁定的。而恶意驱动常见于第三方下载站提供的系统、软件等工具中,包括系统镜像、PE系统、激活工具以及私服游戏。


值得一提的是,恶意驱动具备了较高的权限,因此劫持首页后,用户即便发现了也很难解决处理。根据“火绒在线支持和响应中心”平台数据显示,目前火绒解决过的主页劫持问题中,利用驱动劫持首页约占所有主页劫持问题的一半。

2.流氓软件劫持

一些软件会带有锁定浏览器首页等相关功能。如果具备锁首功能的软件是恶意、流氓软件,便会擅自修改用户的浏览器主页,并且其相关设置功能极为隐蔽,或干脆无法通过设置取消,只能尝试卸载进行恢复。

另外,一些正规软件也具备锁定浏览器首页相关功能。不同的是,这些软件并不会擅自开启或诱导用户开启功能,其目的恰恰是帮助用户自主、自由设置主页,并避免设置好的主页被流氓软件随意“劫持”,如火绒的“浏览器保护”功能。



3.快捷方式劫持

用户在不知情的情况下,安装并使用了流氓软件。这类软件会“暗箱操作”浏览器的快捷方式,将其目标程序替换成其他浏览器网址。当用户双击快捷方式启动浏览器后,浏览器主页即被劫持。


4.浏览器配置错误

用户在安装某些软件后,可能无意间通过该软件修改过浏览器主页,或该软件自动对浏览器主页进行了修改,导致主页被锁定。通常用户可重新设置恢复浏览器主页。

但对于通过修改浏览器的主页标签页,或是注册表内的浏览器相关键值,达到主页劫持目的的其他软件而言,设置浏览器或卸载软件,是无法恢复主页的。

5.运营商与其他设备劫持

用户网络环境出现问题,还可能会与运营商、DNS欺骗、路由器劫持等有关。这类劫持非常隐蔽且无法通过常规方式进行恢复。建议用户更换设备或尝试向有关部门投诉,处理解决。

二、利益驱使下的“主页劫持”现象

浏览器作为互联网主要入口,承载了巨大的用户流量和商业利益,正因如此,也吸引了众多不良厂商与病毒团伙将目光瞄向其中,利用上述恶意方式劫持用户的浏览器首页,获取流量和不当利益。截至目前,火绒也曾多次发布相关安全报告,披露劫持首页行为。

2019年1月份,火绒安全团队发现病毒团伙利用"远景"论坛的系统镜像传播带有后门属性的驱动病毒,该病毒入侵用户电脑后,会劫持导航站、购物网站牟取暴利;

随后,火绒安全团队发现一款名为"WIFI共享大师"的流氓软件,在没任何提示的情况下强行劫持用户浏览器首页,并推送广告信息,致超过20万用户受影响;

同年12月,火绒发布报告披露恶意软件“驱动精灵”在卸载时会主动投放后门病毒,用以在用户电脑中执行云控锁首以及软件推广等恶意行为。

三、“主页劫持”的影响与危害

劫持主页带来最直接的影响,就是强迫用户改变使用习惯,剥夺了用户自由使用浏览器的权益,以及面对各类为推广流量新增的导航站、弹窗和广告时糟糕的体验。

除此之外,劫持主页还可能会带来伴随的安全风险。根据上述火绒数据和报告内容,多数首页劫持都是通过恶意软件和病毒进行操作的,这表明一旦用户首页被劫持,极有可能也会感染病毒、遭遇恶意软件,面临更大的风险。

四、解决办法

1、通过手动修改常规浏览器、软件的设置进行恢复。可参考火绒论坛【主页劫持专项整治】专区【小白用户如何解决首页被锁定问题?】。



2、若无法恢复成功,可使用火绒【快速查杀】功能(企业用户)或【安全工具】中的【系统修复】功能(个人用户)进行修复。



3、对于利用驱动劫持问题,可使用火绒【专杀工具】有效解决。



4、最后,还可通过以下方式,直接向我们反馈首页劫持问题,快速获取火绒专业的帮助:

  • 拨打电话:400-998-3555
  • 通过火绒官方论坛反馈
  • 邮箱:seclab@huorong.cn
  • 微信、微博、头条、知乎、B站平台搜索【火绒安全实验室】私信求助。

五、安全建议

1、谨慎下载并使用第三方网站的系统、工具、软件及私服游戏等等,如需使用,尽量选择官方或正规渠道进行下载。

2、安装可靠的安全软件,并开启相关防护功能,拦截病毒和恶意软件,阻止注册表等信息被篡改,防止主页被劫持。火绒相关防护功能如下:

  • 【软件安装拦截】功能可拦截捆绑下载的流氓软件;
  • 【系统加固】功能可防止注册表内浏览器信息被修改;
  • 【浏览器保护】功能可锁定浏览器,并保护浏览器首页和搜索不被篡改。

附火绒相关报告&论坛地址:

装机工具老毛桃携带木马病毒 卸载安全软件进行恶意推广

激活工具散播锁首病毒“麻辣香锅“ 诱导用户退出安全软件

病毒利用安全产品模块 劫持流量、攻击其他安全软件

"WIFI共享大师"劫持首页推广告 受影响用户高达20万

驱动精灵恶意投放后门程序 云控劫持流量、诱导推广

论坛-小白用户如何解决首页被锁定问题?

http://bbs.huorong.cn/thread-61710-1-1.html

04页面是什么,有什么作用?

404页面的目的是:告诉浏览者其所请求的页面不存在或链接错误,同时引导用户使用网站其他页面而不是关闭窗口离开。

现在大部分开源系统都会为大家考虑到404页面的跳转引导,比如:z-blog/wordpress,都是很不错的开源系统(注意不要用最原始的开源系统,而是采用带有模板的系统)。菜鸟后院网站本身也是wordpress的开源程序,然后我们用robin模板。(花299元拥有和菜鸟后院一样的网站,包括域名和1G阿里巴巴云空间)

页面应该达到什么样的效果才能满足SEO的要求?

搜索引擎使用 http 状态码来识别网页的状态。当搜索引擎获得不正确的链接时,网站应该返回一个状态代码404,告诉搜索引擎放弃索引该链接。如果返回一个200或302状态代码,搜索引擎会对链接进行索引,导致许多不同的链接指向相同的页面内容。结果,搜索引擎对这个网站的信任度大大降低。很多网站存在这个问题,那就是404页面返回的是200或302状态码而不是404状态码。

正确建立404页面的方法是:(仅适合Apache服务器)

  • 在.htaccess 文件中加入代码: ErrorDocument 404 /Error.html
  • 建立一个简单的html404页面命名 Error.html
  • 把 Error.html放置在网站根目录
  • 如果碰到困难,参考本站:错误网页
  • 注意:不要将404错误直接,跳转到网站首页,这将导致首页不被收录,正确的做法是在404页面加上一个返回首页的链接,让用户判断,并选择是否返回首页,或者返回其他页面,这也是用户体验的一种表现,搜索引擎对于这种做法比较友好。
  • /Error.html 前面不要带主域名,否则返回的状态码是302或200状态码。

现在我们购买的虚拟主机一般提供有404页面的制作方法,流程:

1、做一个简单的404页面,命名如:404.html;

2、通过ftp把这个404页面上传到网站根目录;

3、进入虚拟主机管理后台,找到404页面提交的入口,添加以上404页面的地址,如:www.cnbackyard.com/404.html(一般空间服务商都有带着种功能,也可以直接找他们技术客服完成这步操作)

4、输入一个错误的链接进行访问测试,随便输入,比如:www.cnbackyard.com/123.html,如果正确返回到404.html页面,则算正确;

5、使用站长工具(http://tool.chinaz.com/pagestatus),输入任意一个错误网址,检查返回值是否为404。如果返回值是200,代表该主机商设置有误,可以与其技术反馈。

以上操作方法对于一个seo初学者来说,还是有点复杂,同学们可以关注燃灯教育直播课程,参加我们的培训,理解起来会更透彻一点。

lt;!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>nw百度首页</title>

<style>

.w1, .w2, .w3, .w4, .w5, .w6 {

width: auto;

}

.bk {

border: 1px solid red;

width: auto;

}

.w1 {

height: 46px;

}

.w1_1 {

width: 463px;

height: 46px;

float: right;

}

.w1_2 img {

margin-top: 15px;

margin-left: 391px;

}

.w2 {

height: 201px;

}

.w2 img {

margin-top: 90px;

margin-left: 690px;

}

.w3 {

height: 35px;

margin-left: 480px;

}

.w3_2 img {

position: relative;

right: 36px;

top: -5px;

}

.w4 {

height: 337px;

}

.w5 {

height: 64px;

}

.w5_1, .w5_2, .w5_3, .w5_4, .w5_5 {

float: left

}

.w5_1 {

font-size: 12px;

margin-left: 480px;

width: 642px;

}

.w5_2 {

}

.w5_3 p {

width: 93px;

margin-left: 8px;

line-height: 20px;

}

.w5_4 {

}

.w5_5 {

line-height: 22px;

}

.w5_5 p {

width: 93px;

margin-left: 8px;

line-height: 20px;

}

.w5_6{line-height:19px;}

.w5_6_1 span{margin-right:11px;}

ul {

list-style-type: none;

margin: 0px;

padding: 0px;

}

li {

float: left;

margin-right: 20px;

margin-top: 24px;

font-size: 13px;

font-weight: bold;

}

a {

color: #333333

}

</style>

</head>

<body style="margin:0px auto;">

<div class="w1">

<div class="w1_1 ">

<ul>

<li><a href="">糯米</a></li>

<li><a href="">新闻</a></li>

<li><a href="">hao123</a></li>

<li><a href="">地图</a></li>

<li><a href="">视频</a></li>

<li><a href="">贴吧</a></li>

<li><a href="">登录</a></li>

<li><a href="">设置</a></li>

</ul>

<p class="wl_2"><img src="images/111.jpg" alt=""> </p>

</div>

<p></p>

</div>

<div class="w2"><img src="images/222.jpg" alt=""></div>

<div class="w3 ">

<div class="w3_1">

<div class="w3_2">

<input style="width:536px;height:35px;border:1px solid #ccc; position: relative;

top:-13px" type="text">

<img src="images/333.jpg" alt=""> <img src="images/444.jpg" alt="" style="position:relative;left:-33px; top:0px" ;=""></div>

</div>

</div>

<div class="w4"></div>

<div class="w5 ">

<div class="w5_1">

<div class="w5_2" ><img src="images/555.jpg" alt="" style="display:block; float:left" ></div>

<div class="w5_3" >

<p > <b style="color:#666666;">手机百度</b><span style="color:#999999; display:block ">快人一部</span> </p>

</div>

<div class="w5_4 "><img src="images/666.jpg" alt="" style="display:block;" ></div>

<div class="w5_5 ">

<p > <b style="color:#666666; font-weight:bold; ">百度糯米</b><span style="color:#999999; display:block ">一元大餐</span> </p>

</div>

<div class="w5_6">

<div class="w5_6_1"> <span>把百度设为主页</span> <span>关于百度</span> <span>About Baidu</span> <span>百度推广</span> </div>

<div class="w5_6_2">?2016 Baidu 使用百度前必读 意见反馈 京ICP证030173号 </div><img src="images/777.jpg" alt="" style="vertical-align:middle;">

<div class="w5_6_3"><img src="images/888.jpg" alt="" style="vertical-align:middle;">京公网安备11000002000001号</div>

</div>

</div>

</div>

<div class="w6 "></div>

</body>

</html>