浏览器遭劫持时，火绒可通过五步防护：一开启基础浏览器保护；二锁定主页网址；三防护历史记录文件写入；四监控拦截恶意驱动劫持；五修复异常快捷方式。

如果您发现浏览器主页被擅自修改、历史记录异常丢失或访问网页时频繁跳转到陌生站点，则可能是浏览器正遭受恶意软件劫持。火绒安全软件提供多层浏览器保护机制，可主动拦截主页篡改、锁定首页地址、防御恶意脚本注入等行为。以下是具体操作方法：

一、开启基础浏览器保护功能

该功能是火绒浏览器防护体系的核心入口，启用后可实时监控并拦截主流浏览器（Chrome、Edge、Firefox、IE等）的主页、默认搜索引擎、新标签页等关键设置被非法修改的行为。

1、双击桌面火绒安全软件图标，启动主程序。

2、在主界面点击防护中心按钮。

3、在防护中心页面左侧导航栏中，点击系统防护选项。

4、在右侧功能列表中找到浏览器保护，将对应开关切换为开启状态。

二、锁定指定浏览器主页

此设置可强制将浏览器首页固定为用户自定义网址，当任何进程（包括恶意驱动或流氓软件）尝试修改主页时，火绒会立即拦截并弹出告警提示。

1、完成“一、开启基础浏览器保护功能”后，返回系统防护页面。

2、点击浏览器保护右侧的设置按钮（齿轮图标）。

3、在弹出窗口中勾选保护浏览器主页复选框。

4、在下方输入框中填写您希望锁定的主页网址，例如：https://www.baidu.com。

5、点击确定保存设置。

三、启用浏览器历史记录防护

部分恶意程序会在后台静默删除或覆盖用户浏览器历史记录，以掩盖其活动痕迹。通过自定义防护规则，可阻止非浏览器进程对历史数据库文件的写入操作。

1、在火绒主界面点击防护中心。

2、点击左下角高级防护，进入自定义防护页面。

3、点击右下角添加规则按钮。

4、规则类型选择进程文件操作防护。

5、在“目标文件路径”中填入浏览器历史数据库常见路径，例如：%LocalAppData%\Google\Chrome\User Data\Default\History（Chrome）或%LocalAppData%\Microsoft\Edge\User Data\Default\History（Edge）。

6、操作类型勾选写入，动作设为阻止，点击确定保存。

四、拦截恶意驱动级主页劫持

针对通过内核驱动实现的深层劫持（占主页劫持案例约50%），火绒内置驱动行为监控模块，可识别并阻止高权限驱动对浏览器启动参数、注册表启动项及快捷方式的篡改。

1、确保火绒主程序已以管理员身份运行。

2、进入防护中心 → 高级防护 → 驱动防护。

3、确认监控恶意驱动行为处于开启状态。

4、点击驱动行为日志，查看近期被拦截的驱动操作记录，重点关注涉及BrowserHijack或StartPage关键词的条目。

五、修复已被劫持的浏览器快捷方式

快捷方式劫持属于常见低权限劫持手段，表现为双击浏览器图标后自动打开广告页。火绒提供快捷方式校验与一键还原能力，无需手动编辑属性。

1、在火绒主界面点击工具箱（位于底部导航栏）。

2、在工具箱中找到并点击浏览器防护修复功能。

3、点击扫描快捷方式，程序将自动检测桌面、开始菜单、任务栏中所有主流浏览器快捷方式。

4、对检测出的异常快捷方式，勾选对应条目，点击一键修复。

5、修复完成后，检查快捷方式属性中的“目标”字段，确认末尾无附加网址参数，且指向原始浏览器可执行文件路径。