信不少用戶都經歷過這樣惱人的經歷：打開常用的瀏覽器后，突然發現首頁大變樣，各種導航站鋪滿全屏，還充斥懸浮廣告和各類彈窗，好不容易修改回原有的首頁，沒過多久卻又被“劫持”，難道自己的瀏覽器不能自己做主嗎？事實上，網絡中因瀏覽器被修改、劫持而求助的事例比比皆是，火絨論壇也會每日收到大量相關問題的反饋和求助，并專門為此設立板塊幫助大家解決問題。

根據“火絨在線支持和響應中心”平臺數據顯示，在近一年內火絨安全團隊處理過的用戶問題中，“主頁劫持”問題就已占據了問題總數的1/4以上，甚至超過了常見的病毒類問題，成為當下影響用戶自由使用電腦的首要難題。

在此，我們梳理分析出“劫持主頁”的各類方式，披露其危害和更深一層的利益關系，并提供火絨相關防護功能、工具和安全建議，來幫助廣大用戶避免再遭遇主頁被劫持的困擾。

一、瀏覽器主頁劫持的方式

通常情況下，劫持用戶瀏覽器主頁（鎖定用戶瀏覽器首頁）的方式有很多，包括利用驅動、通過修改配置及快捷方式、流氓軟件劫持等等，這些方式多數都是通過惡意軟件或瀏覽器插件完成的，用戶一般很難發現被劫持的原因。

1.惡意驅動劫持

驅動鎖首是通過惡意驅動對瀏覽器主頁進行鎖定的。而惡意驅動常見于第三方下載站提供的系統、軟件等工具中，包括系統鏡像、PE系統、激活工具以及私服游戲。

值得一提的是，惡意驅動具備了較高的權限，因此劫持首頁后，用戶即便發現了也很難解決處理。根據“火絨在線支持和響應中心”平臺數據顯示，目前火絨解決過的主頁劫持問題中，利用驅動劫持首頁約占所有主頁劫持問題的一半。

2.流氓軟件劫持

一些軟件會帶有鎖定瀏覽器首頁等相關功能。如果具備鎖首功能的軟件是惡意、流氓軟件，便會擅自修改用戶的瀏覽器主頁，并且其相關設置功能極為隱蔽，或干脆無法通過設置取消，只能嘗試卸載進行恢復。

另外，一些正規軟件也具備鎖定瀏覽器首頁相關功能。不同的是，這些軟件并不會擅自開啟或誘導用戶開啟功能，其目的恰恰是幫助用戶自主、自由設置主頁，并避免設置好的主頁被流氓軟件隨意“劫持”，如火絨的“瀏覽器保護”功能。

3.快捷方式劫持

用戶在不知情的情況下，安裝并使用了流氓軟件。這類軟件會“暗箱操作”瀏覽器的快捷方式，將其目標程序替換成其他瀏覽器網址。當用戶雙擊快捷方式啟動瀏覽器后，瀏覽器主頁即被劫持。

4.瀏覽器配置錯誤

用戶在安裝某些軟件后，可能無意間通過該軟件修改過瀏覽器主頁，或該軟件自動對瀏覽器主頁進行了修改，導致主頁被鎖定。通常用戶可重新設置恢復瀏覽器主頁。

但對于通過修改瀏覽器的主頁標簽頁，或是注冊表內的瀏覽器相關鍵值，達到主頁劫持目的的其他軟件而言，設置瀏覽器或卸載軟件，是無法恢復主頁的。

5.運營商與其他設備劫持

用戶網絡環境出現問題，還可能會與運營商、DNS欺騙、路由器劫持等有關。這類劫持非常隱蔽且無法通過常規方式進行恢復。建議用戶更換設備或嘗試向有關部門投訴，處理解決。

二、利益驅使下的“主頁劫持”現象

瀏覽器作為互聯網主要入口，承載了巨大的用戶流量和商業利益，正因如此，也吸引了眾多不良廠商與病毒團伙將目光瞄向其中，利用上述惡意方式劫持用戶的瀏覽器首頁，獲取流量和不當利益。截至目前，火絨也曾多次發布相關安全報告，披露劫持首頁行為。

2019年1月份，火絨安全團隊發現病毒團伙利用"遠景"論壇的系統鏡像傳播帶有后門屬性的驅動病毒，該病毒入侵用戶電腦后，會劫持導航站、購物網站牟取暴利；

隨后，火絨安全團隊發現一款名為"WIFI共享大師"的流氓軟件，在沒任何提示的情況下強行劫持用戶瀏覽器首頁，并推送廣告信息，致超過20萬用戶受影響；

同年12月，火絨發布報告披露惡意軟件“驅動精靈”在卸載時會主動投放后門病毒，用以在用戶電腦中執行云控鎖首以及軟件推廣等惡意行為。

三、“主頁劫持”的影響與危害

劫持主頁帶來最直接的影響，就是強迫用戶改變使用習慣，剝奪了用戶自由使用瀏覽器的權益，以及面對各類為推廣流量新增的導航站、彈窗和廣告時糟糕的體驗。

除此之外，劫持主頁還可能會帶來伴隨的安全風險。根據上述火絨數據和報告內容，多數首頁劫持都是通過惡意軟件和病毒進行操作的，這表明一旦用戶首頁被劫持，極有可能也會感染病毒、遭遇惡意軟件，面臨更大的風險。

四、解決辦法

1、通過手動修改常規瀏覽器、軟件的設置進行恢復。可參考火絨論壇【主頁劫持專項整治】專區【小白用戶如何解決首頁被鎖定問題？】。

2、若無法恢復成功，可使用火絨【快速查殺】功能（企業用戶）或【安全工具】中的【系統修復】功能（個人用戶）進行修復。

3、對于利用驅動劫持問題，可使用火絨【專殺工具】有效解決。

4、最后，還可通過以下方式，直接向我們反饋首頁劫持問題，快速獲取火絨專業的幫助：

• 撥打電話：400-998-3555
• 通過火絨官方論壇反饋
• 郵箱：seclab@huorong.cn
• 微信、微博、頭條、知乎、B站平臺搜索【火絨安全實驗室】私信求助。

五、安全建議

1、謹慎下載并使用第三方網站的系統、工具、軟件及私服游戲等等，如需使用，盡量選擇官方或正規渠道進行下載。

2、安裝可靠的安全軟件，并開啟相關防護功能，攔截病毒和惡意軟件，阻止注冊表等信息被篡改，防止主頁被劫持。火絨相關防護功能如下：

• 【軟件安裝攔截】功能可攔截捆綁下載的流氓軟件；
• 【系統加固】功能可防止注冊表內瀏覽器信息被修改；
• 【瀏覽器保護】功能可鎖定瀏覽器，并保護瀏覽器首頁和搜索不被篡改。

附火絨相關報告&論壇地址：

裝機工具老毛桃攜帶木馬病毒 卸載安全軟件進行惡意推廣

激活工具散播鎖首病毒“麻辣香鍋“ 誘導用戶退出安全軟件

病毒利用安全產品模塊 劫持流量、攻擊其他安全軟件

"WIFI共享大師"劫持首頁推廣告 受影響用戶高達20萬

驅動精靈惡意投放后門程序 云控劫持流量、誘導推廣

論壇-小白用戶如何解決首頁被鎖定問題？

http://bbs.huorong.cn/thread-61710-1-1.html

04頁面是什么，有什么作用？

404頁面的目的是：告訴瀏覽者其所請求的頁面不存在或鏈接錯誤，同時引導用戶使用網站其他頁面而不是關閉窗口離開。

現在大部分開源系統都會為大家考慮到404頁面的跳轉引導，比如：z-blog/wordpress，都是很不錯的開源系統（注意不要用最原始的開源系統，而是采用帶有模板的系統）。菜鳥后院網站本身也是wordpress的開源程序，然后我們用robin模板。(花299元擁有和菜鳥后院一樣的網站，包括域名和1G阿里巴巴云空間)

頁面應該達到什么樣的效果才能滿足SEO的要求？

搜索引擎使用 http 狀態碼來識別網頁的狀態。當搜索引擎獲得不正確的鏈接時，網站應該返回一個狀態代碼404，告訴搜索引擎放棄索引該鏈接。如果返回一個200或302狀態代碼，搜索引擎會對鏈接進行索引，導致許多不同的鏈接指向相同的頁面內容。結果，搜索引擎對這個網站的信任度大大降低。很多網站存在這個問題，那就是404頁面返回的是200或302狀態碼而不是404狀態碼。

正確建立404頁面的方法是：（僅適合Apache服務器）

• 在.htaccess 文件中加入代碼： ErrorDocument 404 /Error.html
• 建立一個簡單的html404頁面命名 Error.html
• 把 Error.html放置在網站根目錄
• 如果碰到困難，參考本站：錯誤網頁
• 注意：不要將404錯誤直接，跳轉到網站首頁，這將導致首頁不被收錄，正確的做法是在404頁面加上一個返回首頁的鏈接，讓用戶判斷，并選擇是否返回首頁，或者返回其他頁面，這也是用戶體驗的一種表現，搜索引擎對于這種做法比較友好。
• /Error.html 前面不要帶主域名，否則返回的狀態碼是302或200狀態碼。

現在我們購買的虛擬主機一般提供有404頁面的制作方法，流程：

1、做一個簡單的404頁面，命名如：404.html；

2、通過ftp把這個404頁面上傳到網站根目錄；

3、進入虛擬主機管理后臺，找到404頁面提交的入口，添加以上404頁面的地址，如：www.cnbackyard.com/404.html（一般空間服務商都有帶著種功能，也可以直接找他們技術客服完成這步操作）

4、輸入一個錯誤的鏈接進行訪問測試，隨便輸入，比如：www.cnbackyard.com/123.html，如果正確返回到404.html頁面，則算正確；

5、使用站長工具（http://tool.chinaz.com/pagestatus），輸入任意一個錯誤網址，檢查返回值是否為404。如果返回值是200，代表該主機商設置有誤，可以與其技術反饋。

以上操作方法對于一個seo初學者來說，還是有點復雜，同學們可以關注燃燈教育直播課程，參加我們的培訓，理解起來會更透徹一點。