宙斯浏览器首页被篡改需按路径深浅逐层清除：先重置主页设置，再移除可疑扩展，接着修复快捷方式目标路径，最后执行zeus://settings/reset重置协议。
宙斯浏览器首页被篡改后，启动即跳转至陌生网址、设置中主页字段灰显无法编辑、或手动修改后几秒自动还原，说明劫持已深入扩展层或快捷方式链路，必须按路径深浅逐层清除，否则修复无效。
检查并重置主页设置
这一步仅适用于浏览器界面仍可正常访问、设置未被完全锁定的轻度篡改场景，操作后立即生效，但无法解决后台扩展持续劫持的问题。
1、点击宙斯浏览器左上角【三】图标 → 选择【设置】。
2、在设置页顶部搜索框输入“主页”，或向下滚动查找【启动时】→【主页】选项。
3、确认当前显示的URL是否为 http://xxx-ad.net、空白页或跳转中转页；若异常，直接清空输入框。
4、输入您信任的地址（如 https://www.baidu.com），或选择【打开新标签页】彻底规避劫持逻辑——【这是最安全的临时方案，避免再次加载恶意脚本】。
5、关闭设置页，强制退出浏览器（Windows：右键任务栏图标→退出；macOS：Dock右键→退出），再重新启动验证跳转是否消失。
移除可疑浏览器扩展
恶意扩展常驻运行，会拦截并覆盖您的主页设置，导致刚保存就还原。必须彻底删除，禁用无效。
方法一：通过菜单入口清理
1、点击【三】图标 → 【扩展管理】（若未显示，可在设置内搜索“扩展”）。
2、逐条检查已启用扩展，重点关注名称含“search”“toolbar”“HD”“Quick”“优选”“导航助手”的项目。
3、对任意一项无明确开发者、权限描述为“读取和更改所有网站数据”、安装时间早于异常出现前3天的扩展，立即点击【删除】。
方法二：绕过菜单直连扩展页（应对菜单失效）
1、在地址栏直接输入 zeus://extensions 并回车。
2、页面加载后，先点击【全部禁用】，再逐个启用，每启用一个就重启浏览器测试主页是否复现跳转——找到罪魁后，【必须点击“删除”，不能只禁用】。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
修复快捷方式目标路径
这是最常被忽略却最高效的切断劫持链的操作。木马不改浏览器内部设置，而是篡改桌面、任务栏、开始菜单中所有快捷方式的“目标”字段，在.exe路径后硬塞跳转参数，优先级高于任何浏览器设置。
第一步：定位快捷方式
右键点击桌面、任务栏或开始菜单中的宙斯浏览器图标 → 选择【属性】。
第二步：检查并清理目标字段
切换到【快捷方式】选项卡 → 查看“目标”文本框末尾是否包含类似 --homepage="http://xxx.com" 或 "http://xxx.com" --new-tab 的字符串。
第三步：精准删参
将引号内的非法网址及之后所有参数（包括空格、--homepage、--new-tab等）全部删除，只保留原始程序路径，例如："C:\Program Files\ZeusBrowser\Application\zeus.exe"。
第四步：同步处理所有入口
点击【应用】→【确定】后，必须对开始菜单固定项、任务栏图钉、搜索结果中调出的浏览器图标，逐一执行相同检查——【漏掉任何一个，劫持就会从该入口复活】。
执行内置重置协议强制恢复
当以上三步完成但首页仍异常，说明配置文件或策略已被写死，需触发浏览器底层重置机制，该操作会清除主页、搜索引擎、扩展状态等，但保留书签与历史记录。
1、在宙斯浏览器地址栏中，完整输入 zeus://settings/reset 并回车。
2、页面加载后，点击【重置为默认设置】按钮。
3、在弹出的确认框中，阅读提示文字：“将清除主页、启动页、默认搜索引擎等设置，但不删除书签和历史记录”，点击【重置】。
4、浏览器自动关闭，等待约5秒后重新启动，首页将回归初始状态。
