启动页面劫持，是一种在用户机器上常见的网页劫持现象。一般恶意程序会通过多种多样的手段，用一个新网址替换掉用户打开的网址，强制引导用户访问目标网站，最终达到获利的目的。

由于这种网站一般都存在挂马、钓鱼、捆绑下载、恶意推广、涉黄赌毒等不法行为，会给用户带来巨大的经济损失。

为了达成这种目的，恶意软件往往会通过在系统里安装常驻程序的手段，长期监控用户行为，窃取用户资料，从而达到更隐蔽、更长久的非法获利目的。

下面10种场景是比较常见的主页劫持手段：

• 1.修改Host文件；
• 2.修改浏览器配置文件（主页、收藏夹、历史记录等）；
• 3.篡改桌面快捷方式；
• 4.给浏览器启动加URL小尾巴；
• 5.注入dll文件；
• 6.注入JS代码；
• 7.安装恶意扩展；
• 8.LSP网络层劫持；
• 9.DNS劫持；
• 10.安全软件“锁定”主页功能。