我的浏览器主页被瑞星安全网站篡改了,这破事整整折腾了我三天。上个月我重装了电脑,想着老牌杀毒软件靠谱,就从瑞星官网下了最新版的安全软件。安装过程很顺利,一堆默认选项,我也没细看,就一路点了下一步。用了大概两天,打开Chrome的时候,主页突然变成了一个叫“瑞星安全网址导航”的页面,地址栏里是www.rising.com.cn开头的长串,页面顶部有个盾牌logo,下面全是新闻和广告链接。我从来不用这东西,心里咯噔一下,知道是绑上什么东西了。
一开始我以为是浏览器设置被改,于是打开Chrome的偏好设置,把主页改回百度,又把启动时的选项卡改回“打开主页”。重启浏览器,结果又跳回那个瑞星导航。我寻思是不是快捷方式被加了参数,检查了桌面图标和任务栏固定图标,右键属性,目标路径后面干干净净,没有多出来的网址。然后我怀疑是后台挂了个进程,打开任务管理器翻了一通,启动选项卡里只有系统自带的东西,没什么奇怪的。又用注册表编辑器手动搜索“rising”,找到两处键值,直接删了,当时以为解决了,重启浏览器确实回到了百度。结果第二天一开机,又变回那个导航页面,我气得差点把鼠标摔了。
后来我静下心,决定去瑞星软件本身找原因。打开主界面,翻到“浏览器防护”这个模块,里面有个“主页锁定”功能,默认是开启的,锁定的地址就是那个导航页。旁边还有个小锁图标,得先点“解锁”才能修改。我试了试,直接关掉开关,发现保存不了,必须点解锁,然后弹窗提示要验证账户,折腾了一会才弄明白。原来这个设置是默认锁死的,不手动解锁根本改不了。我把锁定模式选成“允许修改”,又把网址清空,再点保存,重启浏览器,这回总算正常了。
这期间我还试过用360安全卫士的主页修复功能。它扫描后明确提示有程序在篡改主页,一键修复完当时好了,但只要瑞星在后台运行,没几分钟又被改回去。我这才意识到,光靠别的工具是治不住它的,除非把它的防护设置给关了。后来我去瑞星论坛看了一眼,发现不止我一个人遇到这事,好几个帖子都在骂。版主回复的倒是客气,说“请按照指引调整主页防护设置”,但就是不解释为什么默认会锁定成自家网址。
我花在排查上的时间得有七八个小时,中间还误点过一次瑞星弹出来的“一键优化”,结果它把我系统里几个快捷方式全部重排了一遍,桌面乱成一团。最后我索性把瑞星卸了,卸载的时候它还问“是否保留主页锁定设置”,我果断选了否。重启之后把主页改回百度,世界清净了。

现在想想,瑞星作为一个做了二十年的安全厂商,靠这种偷偷摸摸改主页的手段去推自家导航,真的挺掉价。安装的时候那个“将瑞星安全网址导航设为浏览器主页”的选项,藏在一排深灰色小字里,不仔细看根本发现不了。你要是没留神,它就默认勾上了。就算你后面发现了,想改回来,它还得让你解锁防护,摆明了不让你轻易弄。
我的建议是,别折腾了,直接卸载。现在的电脑,只要不乱下东西,Windows自带的Defender完全够用。你要非得装第三方杀毒,装的时候一个一个勾选看清楚,别嫌烦。我的经历就写在这了,如果哪天你主页莫名其妙变成什么瑞星导航,别奇怪,就是它干的。