最近同事小陈说，电脑开机后浏览器会自动打开一个陌生页面，标题和网址都含有“婷婷99色”。他尝试关闭，可只要打开浏览器，页面又会重新出现。经过一步步排查，发现原来是安装某款下载工具时被捆绑安装了恶意脚本。
一、为什么会出现“婷婷99色”弹窗？
1. 捆绑安装是最常见原因
很多免费软件下载站会把推广程序附加到安装包里。如果安装时只点“快速安装”而不勾选取消，恶意插件就会随主程序进入系统。之后插件改写浏览器快捷方式，把主页指向“婷婷99色”等推广页面。
2. 浏览器被注入了扩展程序
部分用户喜欢安装“去广告”“网盘加速”等第三方插件，但来源不正规。一旦插件获得权限，它可以修改网页内容、插入弹窗，甚至在后台收集浏览记录。
二、手动修复的四个步骤
1. 检查桌面快捷方式
右键点击浏览器图标，选择“属性”，查看“目标”一栏是否多了一段网址。若有，删掉多余内容，只保留浏览器程序路径。
2. 删除可疑的浏览器扩展
打开浏览器的扩展/加载项管理页面，逐个查看。遇到不熟悉、无法确认来源的扩展，先点击“禁用”或“删除”。通常含有“婷婷99色”字样的插件就直接移除。
3. 恢复浏览器默认设置
在“设置”里找到“重置浏览器设置”，恢复主页和搜索引擎。重置之后，需要重新登录网站，但绝大多数收藏记录可以保留，操作前注意备份。
4. 使用安全软件查杀
更新杀毒软件病毒库，执行全盘扫描。也可以下载专业反恶意程序工具，对注册表和脚本进行深度清理。
三、如何防止再次被劫持？
- 下载软件请到官网或系统自带应用商店；
- 安装时选择“自定义安装”，取消多余勾选；
- 不开启软件的“推荐广告”权限；
- 保持系统和浏览器升级到最新版本。
网络环境变好后，“婷婷99色”之类的弹窗自然会减少。如果清理后问题仍未解决，建议备份资料并重装系统。别因为一次次弹窗而心烦，学会主动排查才能真正解决问题。
