你以为91官网只是个词，其实牵着一条浏览器劫持的常见迹象——别急，先看这条细节

你以为“91官网”只是个词，结果可能正牵着一条浏览器劫持的线——别急，先看这条细节

很多人看到浏览器首页或搜索被换成“91官网”会以为只是一个普通的网址推荐，刷新一下就好。但频繁出现这种现象往往不是偶然，而是浏览器劫持（browser hijack）的常见征兆。作为一位长期撰写网络安全与自我保护内容的作者，我把最能立刻判断问题的那条细节摆在最前面：先查看你的浏览器快捷方式“目标（Target）”字段。

为什么先看这个细节？ 劫持程序常通过篡改浏览器快捷方式来实现强制打开特定页面：右键桌面或任务栏的浏览器图标 → 属性 → 快捷方式（Shortcut）→ 在“目标（Target）”一栏末尾可能会看到被追加的URL，比如 …\chrome.exe" http://91xxxx。若找到类似后缀，几乎可以断定存在劫持行为。这个检查简单、快速、低门槛，适合第一时间排查。

其他常见迹象（配合目标字段一起排查更可靠）

• 无预警的首页或默认搜索引擎被改成“91官网”或看起来可疑的网址。
• 每次点击链接都会先跳转到中间页，再导向目标网站。
• 浏览器频繁弹出广告、工具栏或安装了陌生扩展。
• 搜索结果充斥大量非自然广告与重定向链接。
• 系统或浏览器变慢，CPU/网络占用异常。
• 在已安装程序列表中出现不认识的软件，或代理/网络设置被修改。

实用的排查与清除步骤（按照顺序做，效率最高） 1) 检查并修复快捷方式目标

• 右键浏览器图标 → 属性 → 快捷方式 → 目标（Target）。
• 若发现exe路径后有URL或多余内容，把目标改回浏览器原本路径（例如："C:\Program Files\Google\Chrome\Application\chrome.exe"），保存。
  2) 禁用并卸载可疑扩展
• Chrome/Edge/Firefox 扩展管理页面逐一禁用、删除不认识或评分低的插件。
  3) 卸载陌生程序
• 控制面板 → 程序和功能，删除近期安装且来源不明的软件。
  4) 检查代理与Hosts文件
• Internet 选项 → 连接 → 局域网设置，确保未设置未知代理；
• 打开 C:\Windows\System32\drivers\etc\hosts（用管理员权限），删除可疑条目。
  5) 全面杀毒与恶意软件扫描
• 使用信誉良好的反恶意软件工具（如 Malwarebytes、Windows Defender）全盘扫描并清除。
  6) 重置浏览器设置与清理缓存
• 浏览器设置中执行“重置并清理”或“恢复默认设置”，清空缓存、Cookie。
  7) 更换密码与启用双因素认证
• 若曾在被劫持期间登录过重要账户，建议修改密码并启用 2FA。
  8) 更新系统与浏览器，避免使用来路不明的安装包或破解软件。

预防小贴士（简单、实用）

• 从官网下载浏览器和扩展，避免第三方捆绑安装。
• 安装扩展前查看评价与权限，尽量少装不必要插件。
• 定期检查快捷方式与默认浏览器设置，养成习惯能早发现问题。