[解決網頁綁架懶人包01] 你的首頁被綁架了嗎?

[9/25更新] 大家應該覺得被綁架很困擾,最近發現了Yahoo有一個測試的檔案,執行之後可以幫你解除綁架的問題,同時把你的首頁與搜尋設回為Yahoo ,一鍵解除的執行檔連結:http://goo.gl/1km9WF


惡名昭彰的hao123網頁。可千萬別嘗試「主頁修復」功能,這只是確保首頁永遠是hao123的手段,不是把你的首頁恢復原狀。
惡名昭彰的hao123網頁。可千萬別嘗試「主頁修復」功能,這只是確保首頁永遠是hao123的手段,不是把你的首頁恢復原狀。

你對上面這張圖很眼熟嗎?是不是每次打開瀏覽器就會看到它呢?除了瀏覽器首頁之外,還有開新分頁、工具列、網址列,甚至連搜尋引擎都變成沒聽過的名字,就算試著去改它,下回電腦開機時卻又全跑出來了?那麼99%的機率是你碰上了「網頁綁架」啦!


怎麼確認你碰上網頁綁架呢?快快連上Yahoo!奇摩主站(http://tw.yahoo.com/),按一下左上角的「設Yahoo!奇摩為首頁」。如果電腦重新開機後,瀏覽器一打開第一眼看到的不是Yahoo!奇摩,那就表示綁匪上門啦!


一鍵解決網頁綁架

由於稍後我們針對各瀏覽器提出的解決方法有些繁複,因此Yahoo!奇摩工程師特製了「一鍵快速解藥」,有首頁綁架症狀的網友們,請先試著用這個小工具程式來處理,運氣好的話幾秒鐘就能解決你的困擾囉!

1. 請先點選 http://goo.gl/1km9WF 來下載工具程式,將程式放在桌面上即可。

2. 在該程式上按兩下滑鼠左鍵就能把首頁回復到Yahoo。萬一你的搜尋引擎也順便被綁架的話,還會看到這個視窗,請點選「變更為Yahoo Search」再按一下「確定」。重新啟動你的瀏覽器,看看首頁跟預設的搜尋引擎是否都更換成Yahoo了呢?


◎ 為什麼要綁架你的網頁?
網頁又不是人質,為什麼有人想綁架它呢?說到底還是為了賺「網路流量」。如果把你的瀏覽器首頁/分頁強迫改成某個特定網站,那麼每次打開瀏覽器或新分頁的同時,電腦就會自動連線該網站。被綁架的電腦一多,那麼該網站的流量自然跟著高,有了流量(人潮)自然就有鈔票(錢潮)了。

不過這麼硬搞的作法,很容易會讓網友心生反感,因此這類網站也稱之為「流氓網站」。五六年前其實還挺流行這種「衝人氣」的方式,而綁架工具通常是電腦病毒、電子郵件夾檔或是網站自動安裝附加元件,讓使用者一進該站就中招。不過隨著網路安全加強,防毒軟體或正規的搜尋引擎都會及時提醒使用者,所以目前90%以上網頁綁架的方式,其實都是偷偷夾帶在電腦軟體的安裝程序裡。


◎ 安裝軟體千萬不要一直按「下一步」!
在電腦上安裝軟體時,千萬不要一直按下一步!因為很多綁架網頁的元兇就潛藏在裡頭。可能有些人會因為安裝程序都是英文而沒有細看,但要切記一點:當安裝程序出現可勾選的框框時,通常就是陷阱所在,這時候要檢查有沒有「Set as default」、「Homepage」這些敏感字眼出現。最麻煩的是,因為是經由你的同意而跟其他軟體一起打包安裝到電腦裡,所以大部分的防毒軟體也不會出現警告,因此綁架事件層出不窮呀!底下我們以最近鬧得最兇的「hao123」網站為例,看看哪些軟體有「綁匪」嫌疑:

PPS:很多人都會用PPS來追看連續劇,它在安裝程序的最後一步有加上「hao123設定主頁」的選項。如果一時不察就按下「完成」,IE瀏覽器首頁就會變成hao123了。不過它的作法比較客氣,使用者去設定裡改回來即可恢復原狀。


驅動人生:可以自動幫你備份/尋找驅動程式。它在安裝程序之中會自動勾選,只要將它取消即可,這也是目前最常見的綁架方式。萬一使用者同意的話,那麼要把它移除得費一番功夫了。


HyperCam 2:可以錄製電腦畫面的軟體,一樣會在安裝程序中出現選項。看看這個綁票範圍真的是包山包海,包括三大瀏覽器、錯誤畫面、桌面捷徑等通通全綁了。但它最大的問題在於,紅色箭頭處表示當你一按下「Next」就等同於同意hao123的各種安裝協定,所以就算你在這裡取消勾選,但軟體安裝完畢後,你還是會發現你的電腦根本無法倖免,全都當了現成肉票!


目前已知會在安裝程序打包hao123的軟體
目前已知會在安裝程序打包hao123的軟體

基本反制方式1:關閉自動執行程式

為了讓使用者無法自行修改首頁,很多網頁綁架手法,都會讓一個小程式在Windows開機時自動運作,強迫把首頁給換過來。因此當你發現每次重開機又回復綁架狀態時,可以試試檢查是否有程式偷偷在開機時載入。

按下「開始」功能表,在「搜尋程式及檔案」處輸入「msconfig」,按下ENTER鍵。


點選「服務」標籤,在這裡可依照製造商來搜尋可疑的服務。將該服務取消勾選,按一下「套用」。比方說hao123的製造商是簡體字的「深圳市驅動人生軟件技術有限公司」,將其製作的「DTLService」這個服務取消勾選即可。


接著點選「啟動」頁籤,在這裡搜尋可疑的開機啟動程式。同樣可以優先搜尋製造商為簡體字的項目,將其取消勾選後按「確定」並重新開機,然後再把瀏覽器首頁給改回來即可。


基本反制方式2:藉助Anvi Browser Repair Tool工具程式
網路上也有廠商提供現成工具來解決綁架事件。如這款Anvi Browser Repair Tool就是值得推薦的一款。各位可以點選連結後下載,儘管放心按「下一步」即可完成安裝。執行後不要勾選全部項目,點選你想還原的部分即可。如想修復IE的話就把前兩項勾選起來,然後按下右下角的「FIX」按鈕就會自動完成。

根據實測結果,Anvi Browser Repair Tool可以解決「HyperCam 2」帶來的IE綁架危機。不過對最近的「綁票之王」hao123來說,它會去修改Windows的登錄機碼,加上要解除各瀏覽器狀況的方式也有差異,所以如果你使用Anvi Browser Repair Tool後仍沒發揮作用,那麼請看下方的「延伸閱讀」來對症下藥吧!


延伸閱讀

[解決網頁綁架懶人包02] IE預設首頁被綁架了!


[解決網頁綁架懶人包03] Firefox預設首頁被綁架了!


[解決網頁綁架懶人包04] Chrome預設首頁被綁架了!