你要是也遇到过这种情况，如果你觉得91网不对劲，先从收藏夹整理查起（建议反复看）
很多时候，遇到网站跳转异常、账号被频繁要求重新登录、浏览器莫名其妙弹窗或被导向可疑页面，第一反应是“电脑中毒了”或“网站出问题”。但别急着慌——一个常被忽视的来源就是浏览器的收藏夹（书签）。被篡改的书签、带有追踪参数的旧收藏、或同步到多设备的可疑条目，可能是问题的根源。下面给出一套可操作、可复查的步骤，帮助你从收藏夹切入排查并修复。
一、先备份收藏夹（安全起点）
- 导出书签为 HTML 文件（所有主流浏览器都支持）。Chrome: chrome://bookmarks/ → 三点菜单 → 导出书签。Firefox: Ctrl+Shift+B → 导出到 HTML。Edge: edge://favorites/ → 导出。Safari: 文件 → 导出书签。
- 把备份文件保存到本地离线位置或外接存储，方便回滚和离线分析。
二、在收藏夹里快速筛查可疑条目
- 用浏览器收藏夹的搜索功能，输入“91”、“login”、“pay”、“verify”等关键词，看是否有异常条目。
- 注意域名细节：子域名前缀、拼写错误、奇怪的后缀（如 .xyz、.top 等）或带有长串参数的 URL（?utm_、?ref=、#token=）。
- 警惕 Punycode（看起来像正常域名但包含“xn--”）和以 IP 地址或端口号形式出现的网址（如 123.45.67.89:8080）。
- 对可疑 URL，先不要直接打开。把完整链接复制到 VirusTotal（https://www.virustotal.com）或 URLVoid、Scamadviser 等站点查声誉。
三、清理并修复收藏夹
- 删除明显不认识或含可疑域的书签；对不确定的先移动到“待验证”文件夹。
- 对带参数但主域可信的书签，手动编辑 URL，保留主站点的根地址（例如把 https://example.com/path?ref=123 改成 https://example.com/）。
- 如果怀疑书签被植入脚本或劫持，完全删除并重新添加从官方站点复制的干净 URL。
四、检查浏览器扩展与设置（书签问题往往伴随）
- 进入扩展管理页面，逐个禁用不熟悉或近期新增的扩展，再观察问题是否消失。
- 检查启动页、主页和默认搜索引擎设置，确认没有被替换。
- 在浏览器设置里查看已保存的密码（Chrome: chrome://settings/passwords；Firefox: Logins and Passwords），删除与可疑网站相关的凭据。先不要登录那些网站直到确认安全。
五、检查账户同步与设备连接
- 如果浏览器开启了书签同步，登录到相应账号（如 Google 帐号）检查“设备与活动”或“同步设备”列表，移除不认识的设备并强制断开同步。
- 修改主账号密码并开启两步验证（2FA），同时撤销第三方应用的访问权限。
六、系统与网络层面排查
- 用专业工具扫描恶意软件：Malwarebytes、Windows Defender、ESET 等，执行全面扫描。
- 检查 hosts 文件（Windows: C:\Windows\System32\drivers\etc\hosts；macOS/Linux: /etc/hosts），看是否有可疑重定向条目。
- 查看路由器 DNS 设置，确认没有被替换为未知 DNS（如被劫持会对所有设备生效）。必要时重启路由器并重置管理员密码，更新固件。
- 清空浏览器缓存和 Cookie，再观察是否还会被重定向或弹窗。
七、在安全环境中再次验证可疑站点
- 使用隔离环境（虚拟机、沙盒或临时使用无重要信息的设备）打开怀疑的链接，确认是否存在恶意下载或异常行为。
- 若链接被列为钓鱼或诈骗，向 Google Safe Browsing、浏览器厂商或相应网站报告。
八、养成整理与防护习惯，避免再次中招
- 定期清理收藏夹，把久未访问的条目归档或删除。设立“已验证”与“待验证”两个文件夹，便于管理。
- 使用密码管理器（如 Bitwarden、1Password）保存登录信息并生成强密码，避免在陌生站点复用密码。
- 给常用站点保存干净的根域书签，避免保存带追踪参数或中间跳转的链接。
- 对重要账号开启二步验证，定期检查设备登录记录。
九、出现严重情况的应对（账号或财务信息可能泄露）
- 若发现支付信息或账号被异常使用，立即联系相关平台客服并冻结支付方式。
- 查看银行和支付记录，必要时联系银行修改卡片或开启风险保护。
- 保留证据（截图、导出的书签文件、病毒扫描报告）以备后续申诉或报案。
结语 收藏夹看起来只是个“方便入口”，但正因为它长期保存链接且经常同步到多设备，任何被篡改的条目都可能带来连锁问题。按上面的步骤备份、筛查、清理、再结合浏览器与网络层面的排查，可以把大多数“看似网站不对劲”的问题源头揪出来。建议把这篇流程保存到你的安全手册里，遇到不对劲的情况时反复对照检查，会节省大量时间与麻烦。
