我被吓醒了｜我以为是“在线教学”——结果是浏览器劫持，我把全过程写出来了
早上被手机一阵莫名的通知声吵醒，我迷迷糊糊打开屏幕，以为是学生在课堂里发了问题。结果Browser跳出一个看起来像教学平台的页面，页面上逼着我“立即更新插件”并要求输入账号密码。我心里一紧：这是教学软件吗？还是钓鱼页面？
当下反应
- 立刻断网：拔掉网线 / 关闭Wi‑Fi，先把设备和网络隔离。保住当前会话的数据，避免更多信息泄露。
- 不输入任何信息：任何要求输入密码或授权的弹窗，一概不信。
排查过程（我做的顺序） 1) 任务管理器 / 活动监视器：查找占用异常的进程。Windows 按 Ctrl+Shift+Esc；Mac 打开“活动监视器”。发现有多个未知的浏览器进程在后台频繁请求网络。 2) 以无痕/安全模式重启浏览器：在安全模式下很多劫持扩展不会加载，便于判断问题来源。 3) 检查扩展：进入浏览器扩展页面，禁用可疑扩展。很多劫持来源就是伪装成“翻译”、“视频下载”等的扩展。 4) 恢复主页和默认搜索引擎：被篡改的常见痕迹。把搜索引擎改回你常用的（例如 Google）并删除陌生的主页条目。 5) 清理并重置浏览器：浏览器设置里选择“重置设置”或“恢复原始默认”。这一步把大部分劫持清掉。 6) 全盘杀毒：我用了 Windows Defender 扫描，随后用 Malwarebytes 做一次专用清理。AdwCleaner 也是对付广告/劫持很有用的工具。Mac 用户也可用 Malwarebytes for Mac。 7) 检查 hosts 文件与 DNS 设置：Windows hosts 位于 C:\Windows\System32\drivers\etc\hosts，确认没有被追加恶意条目；在命令行运行 ipconfig /flushdns 以清空 DNS 缓存。Mac 刷新 DNS 的命令通常是 sudo killall -HUP mDNSResponder。 8) 检查路由器 DNS：有些劫持在路由器层面篡改 DNS，登录路由器面板确认 DNS 服务器是可靠的（例如 ISP 或 1.1.1.1 / 8.8.8.8）。如有异常，恢复出厂设置并更新管理密码。 9) 更换密码并开启两步验证：把可能泄露的账号（尤其教学平台相关）密码换一遍，并启用 2FA。 10) 复盘与记录：记录被篡改的细节，截图保存，以备后续投诉或技术求助使用。
如何辨别浏览器劫持（简单判断法）
- 打开浏览器自动跳到陌生主页或广告页；
- 默认搜索引擎被替换，搜索结果充斥大量广告或重定向；
- 新标签页频繁弹出不相关的页面或提示更新插件；
- 浏览器性能突然变差、CPU/网络占用异常高。
给做在线教学的你：上课前的防护清单
- 课堂设备分开：用专门的设备或用户账户来上课，减少安装不必要扩展。
- 课前 10 分钟检查：打开教学平台、音视频、共享屏幕功能试一遍。
- 备份方案：准备备用设备或手机热点以防主机或网络出问题。
- 不在课堂上处理可疑提示：若遇到“必须现在更新”的弹窗，先切断网络并在下课后处置。
- 学生沟通模板：遇到技术故障时可以发一条统一说明（例如：“当前遇到技术问题，请稍等五分钟”），避免课堂秩序混乱。
教训与建议（简短） 我这次被吓醒，实际上幸好没输入任何信息，也没有继续上课。把过程写下来，是希望更多老师和内容创作者不要把设备当理所当然：教学是对外的窗口，设备安全就是对学生的负责。把设备环境整理成“可重复检查”的流程，能在关键时刻省下一大堆时间和尴尬。