冷门揭秘：91视频 - 浏览器劫持的常见迹象｜最狠的是这招-香蕉影视电脑版

冷门揭秘：91视频 - 浏览器劫持的常见迹象｜最狠的是这招

随着各种视频软件和网页客户端层出不穷，浏览器劫持的问题也悄然变得普遍。最近有不少用户在安装或使用名为“91视频”这类第三方播放器/站点时，发现浏览器出现异常。下面把常见的劫持迹象、原理、最狠的那种持久化手法，以及一步步的检测与清理方法全盘讲清楚，方便大家在第一时间把问题解决掉。

一、什么是浏览器劫持（简要说明）浏览器劫持指的是未经用户同意或在不明显告知的情况下，改变浏览器的主页、新标签页、默认搜索引擎、或在访问时强制跳转到指定页面的行为。劫持往往伴随广告弹窗、跟踪与隐私泄露，严重时会安装后门程序，自动重装劫持组件。

二、与“91视频”类软件相关的常见迹象（以用户反馈为主）

首页或新标签页被替换为陌生网站（常见是搜索页或推广页）。
默认搜索引擎被改为带广告或恶意重定向的搜索服务。
打开任意网页时频繁弹出广告、跳转到别的页面。
浏览器主页或工具栏出现陌生插件/扩展，无法正常移除或移除后又自动恢复。
系统中出现不明程序、浏览器启动异常（首页被锁定）、快捷方式的目标字段被修改。
搜索结果被篡改，点击常用站点却先经过广告重定向再到目的地。
本机网络访问变慢或出现大量外发请求，反复出现同一推广页面。

三、浏览器劫持通常如何实现（技术路线概览）

恶意浏览器扩展：扩展请求过多权限（如修改搜索/拦截请求），在后台拦截并重写请求。
捆绑安装程序：安装视频客户端或工具时默认勾选安装附带的“搜索引擎/工具栏”。
本地代理/代理证书或修改系统代理设置：将流量通过第三方服务器转发并注入广告。
修改 hosts 文件或 DNS：把常见站点指向第三方服务器。
后台常驻程序/服务（native helper）：即使扩展被删，后台 native 程序会重新安装扩展或重写浏览器配置，造成“拿掉又回来的”效果。
劫持浏览器快捷方式：在快捷方式后追加 URL 参数，每次启动即跳转。

四、“最狠的一招”揭秘：后台常驻程序 + 自动重装扩展的组合很多人以为删除浏览器扩展就能解决问题，但真正棘手的做法是：先通过安装包或捆绑程序在系统中安装一个隐蔽的后台进程（Windows Service、计划任务或 macOS 的 LaunchAgent/Daemon），该进程监控浏览器配置或扩展状态。一旦发现扩展被移除，它会自动重新下载安装包并通过浏览器的本地接口或“原生消息（Native Messaging）”等机制恢复扩展；更进一步，还会在 hosts、代理或 DNS 层面做配合，确保流量持续被劫持。这种组合导致短期删除无效，清除必须同时处理后台程序与浏览器配置，才彻底。

五、如何检测自己是否被劫持（快速检查清单）

访问 chrome://extensions 或浏览器的扩展管理页面，查找不认识或最近安装的扩展。
查看浏览器主页和默认搜索引擎设置，是否被篡改。
检查浏览器快捷方式的“目标”字段，是否在路径后附加了 URL。
Windows：检查“控制面板→程序和功能”是否有可疑软件，查看“任务管理器→启动”是否有陌生启动项，打开“计划任务”查找不明任务。
macOS：检查 ~/Library/LaunchAgents、/Library/LaunchDaemons、~/Library/Application Support 是否有可疑文件；查看“系统偏好设置→用户与群组→登录项”。
DNS/hosts：查看本机 hosts 文件（Windows：C:\Windows\System32\drivers\etc\hosts；macOS/Linux：/etc/hosts）是否有异常条目；在路由器上查看 DNS 是否被篡改。
网络表现：访问被劫持的网站时先跳到中转页或广告页，或搜索结果明显异常。

六、一步步清理指南（分平台与浏览器）先说明：如果你不确定某一步，先备份重要数据或创建系统还原点。

通用（首轮清理） 1) 断网并备份书签（导出HTML）和重要资料。 2) 在浏览器中禁用并移除所有陌生扩展，重启浏览器试验。 3) 使用系统自带或第三方反恶意软件（如 Malwarebytes、HitmanPro）进行全盘扫描并清除发现的威胁。 4) 清理浏览器缓存、Cookie、并重置浏览器设置到默认（很多劫持会在此被清除）。 5) 清除 hosts 的异常条目，必要时把 hosts 恢复为默认内容（保留常用自定义时请谨慎）。

Windows 深度清理

检查并卸载可疑程序：控制面板→程序和功能，按安装时间排序，卸载最近安装的陌生软件。
查看启动项：任务管理器→启动，禁用不明项；或使用 Autoruns 工具检查注册表启动项、服务、计划任务等。
检查计划任务：任务计划程序中查找不认识的任务并禁用/删除。
检查服务：services.msc 中查找可疑服务名，停止并设置为禁用，再删除相关文件（仅限有把握时）。
网络修复命令（管理员命令提示符下）：
ipconfig /flushdns
netsh winsock reset
netsh int ip reset 重启系统后验证。

macOS 深度清理

卸载可疑应用：应用程序文件夹中移除，检查 ~/Applications、/Applications。
检查启动项：系统偏好设置→用户与群组→登录项，移除不明项。
检查 LaunchAgents/LaunchDaemons：查看 ~/Library/LaunchAgents、/Library/LaunchAgents、/Library/LaunchDaemons 下可疑 plist 文件并删除（删除前可移动到其他位置备份）。
检查~/Library/Application Support 下是否有不明文件夹，移除可疑内容。
刷新 DNS 缓存：在终端执行 sudo killall -HUP mDNSResponder

浏览器特定操作 Chrome/Edge（Chromium）

chrome://extensions 删除陌生扩展。
chrome://settings/resetProfileSettings 恢复设置。
检查快捷方式（右键→属性→目标），删除末尾被追加的 URL。
如果扩展被删又回来了：检查系统中是否有自动安装程序（见上方后台程序清理），并在 chrome://policy 检查是否有强制策略（恶意软件有时通过组策略强制安装扩展）。

Firefox