朋友圈被“99图库截图”刷屏，先停手再处理
最近朋友圈里流传一批所谓“99图库”的截图，很多人好奇点开查看、转发，结果出现浏览器频繁跳转、广告暴涨、主页与默认搜索被篡改等异常现象——这类截图背后可能藏着浏览器劫持或更复杂的社工攻击。一句话：先停手再处理。
这到底怎么回事
- 有些截图带有短链、跳转链接或二维码，点开后会把你引导到带有恶意脚本的页面，自动下载或诱导安装插件/应用，或者通过隐藏的重定向链把你带到广告/钓鱼站点。
- 浏览器劫持通常表现为主页和默认搜索被改为陌生页面、不断弹出广告、搜索结果被劫持到推广站、浏览器扩展里出现陌生插件、频繁的重定向或被要求下载安装不明软件。
- 手机端可能伴随未知应用被安装、浏览器内嵌式劫持、或通过授权让恶意App获取过多权限。
立刻要做的（越快越好）
- 立刻停止点击或转发该截图/链接，别再把它推给别人——一句话总结：先停手再处理。
- 如果正在浏览可疑页面，先关闭该标签页或直接强制退出浏览器；手机上可暂时关闭Wi‑Fi/移动数据，阻止进一步通信。
- 用另外一台你信任的干净设备提醒群里的人不要再点开；把该消息标注为“可疑风险”并请求管理员撤回或置顶提示。
自查与清理步骤 1) 检查并移除可疑扩展/插件
- 桌面浏览器：打开扩展页面（如 Chrome: chrome://extensions/），禁用或删除不认识的扩展。
- 手机浏览器同理，卸载或停用陌生插件/工具栏。
2) 恢复浏览器设置
- 重置主页、启动页、默认搜索引擎；如果不放心，可直接选择“重置浏览器设置为默认”或重新安装浏览器。
- 清除缓存、Cookie 和浏览器数据，避免残留追踪或会话信息。
3) 查看书签与快捷方式
- 检查浏览器快捷方式属性，确认没有被篡改为包含恶意URL的目标；删除或修复被修改的快捷方式。
- 清理异常书签或收藏链接。
4) 检查系统与网络配置
- 检查系统 hosts 文件（Windows: C:\Windows\System32\drivers\etc\hosts；Mac/Linux: /etc/hosts）是否被篡改。
- 检查本地 DNS 设置，恢复为运营商或可信公共 DNS（如 8.8.8.8/1.1.1.1）。
- 在 Windows 上运行杀毒/反恶意软件检测（Windows Defender、Malwarebytes 等），在手机上使用可信安全工具扫描。
5) 移除手机端可疑应用与权限
- Android：设置→应用，卸载不认识的应用，检查设备管理器/可用权限，撤销异常权限；若有可疑的配置文件或超级用户权限要格外注意。
- iOS：查看已安装应用与配置描述文件，删除异常配置；iOS 的安全性较高，必要时考虑恢复出厂设置。
账号与凭证安全
- 若在可疑页面中输入过账号或密码，马上在另一台干净设备上修改相关账号密码，并开启双因素认证。
- 检查近期登录记录与授权应用，撤销不认识的授权。
如果问题严重
- 恢复系统到此前已知良好备份点，或在无效清理后考虑重装系统/恢复出厂设置（先备份重要数据）。
- 如果怀疑财务信息或身份被窃，及时联系银行与相关服务方，采取冻结或限制措施。
如何安全判断与转发
- 不明截图或短链先别点，长按/预览链接查看真实域名；遇短链可用链路预览服务或第三方工具查看目标。
- 不确定的二维码可用扫码预览工具查看链接而不是直接跳转；对来源不明的“图集”或“资源包”要高度警惕。
- 分享时附上安全提醒：若有人已点开，按上述步骤自查并在群内告知。
小结 朋友圈刷屏的“99图库”类截图可能仅是诱饵，真正的危险在于背后的跳转、脚本和篡改。处置原则清晰：先停手再处理——停止传播、断开可疑连接、用干净设备提醒他人、按步骤清理浏览器与系统、必要时重置或重装。保持警觉，别让一张截图把自己和朋友拉入麻烦。