Ubuntu 22.04浏览器恶意软件问题：网站遭重定向至可疑域名

系统级恶意软件与代理排查 #

• 用系统自带杀毒工具（Windows Defender、macOS XProtect）或可信免费杀毒软件做全系统扫描，重点清理广告软件、浏览器劫持类程序。
• 检查系统代理设置：
  • Windows：打开「设置」→「网络和Internet」→「代理」，确保「自动检测设置」开启，删除所有手动添加的可疑代理地址。
  • Linux：执行 gsettings get org.gnome.system.proxy mode 查看代理模式，若不是none则用 gsettings set org.gnome.system.proxy mode 'none' 关闭；同时检查 /etc/environment、/etc/profile 文件，删除可疑的代理环境变量。
  • macOS：打开「系统设置」→「网络」→ 选中当前网络→「详细信息」→「代理」，取消所有未授权的代理选项勾选。

浏览器扩展与设置重置 #

• Chrome：
  • 输入 chrome://extensions/ 进入扩展页，禁用并删除所有陌生或可疑的扩展。
  • 输入 chrome://settings/resetProfileSettings 重置浏览器配置（会恢复启动页、搜索引擎到默认，书签和密码会保留）。
  • 进入 chrome://settings/searchEngines，确认默认搜索引擎为可信选项，删除所有可疑的自定义搜索引擎条目。
• Firefox：
  • 输入 about:addons 打开扩展管理器，卸载所有未安装过的扩展。
  • 输入 about:support 点击「刷新Firefox」，重置浏览器到初始状态。
  • 进入 about:preferences#search，检查默认搜索引擎是否正常，移除可疑的搜索条目。

DNS劫持排查与修复 #

• 手动更换DNS为公共可信地址：
  • 谷歌DNS：8.8.8.8、8.8.4.4
  • 阿里DNS：223.5.5.5、223.6.6.6
• 清除本地DNS缓存：
  • Windows：打开命令提示符，执行 ipconfig /flushdns
  • Linux：执行 sudo systemd-resolve --flush-caches（systemd系统）或 sudo service nscd restart
  • macOS：执行 sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

hosts文件检查 #

• 打开系统hosts文件：
  • Windows：C:\Windows\System32\drivers\etc\hosts
  • Linux/macOS：/etc/hosts
• 查看文件末尾是否有异常的域名映射记录（比如正常网站指向陌生IP），若有则删除这些条目，保存后重启浏览器。

网络环境验证 #

• 切换到其他网络（比如手机热点）测试，若问题消失，说明可能是路由器被劫持。需登录路由器后台检查DNS设置、是否存在可疑插件，必要时重置路由器固件。

内容的提问来源于stack exchange，提问作者user1099859