如果你刚点了那种“免费入口”，先停一下：这种“在线观看入口”在后台装了第二个壳
你点开一个号称“免费在线看大片/直播/体育”的入口，画面半秒后提示“请先安装播放器/插件/APP”或者不断弹出下载、允许通知、验证码、二维码……别着急操作。很多这类页面并不是简单的广告，而是在后台加载一个“第二个壳”——也就是隐蔽的持久化载体，目的可能是持续推送广告、劫持浏览器、偷取信息，甚至安装恶意程序。
什么是“第二个壳”？举几个常见实现方式
- 隐藏的网页脚本（service worker、iframe、重定向链）：在你不注意时注册后台服务，使恶意代码在浏览器里长期运行。
- 伪装为浏览器扩展或插件：通过提示安装扩展获取更高权限，能读取网页内容、注入广告。
- 下载并诱导安装的 APK 或可执行文件：尤其针对安卓，常见伪装成播放器的 APK。
- PWA/桌面快捷方式或“壳应用”：把网页包成一个看似普通的应用，实际在 WebView 中加载恶意页面。
- Web 注入或远程控制壳（更高级的“web shell”）：用于持续控制或窃取数据。
这些“第二个壳”能做什么？
- 持续弹广告、劫持新标签页或搜索引擎；
- 矿机、后台流量消耗、偷电量或流量费；
- 窃取登录凭证、表单数据、Cookie；
- 将设备加入广告或点阅作弊网络；
- 在极端情况下下载勒索或远控软件。
遇到这类页面，立即可做的事（别再点“同意/安装/继续”）
- 立刻关闭该页面或标签页；如果页面不断弹窗，可用任务管理器/强制结束浏览器进程。
- 取消任何正在进行的下载；不要打开已下载的文件。
- 断开网络（可短时间切断 Wi‑Fi 或移动数据），以避免进一步联网行为。
- 在浏览器设置里撤销该站点的权限：通知、下载、弹窗、摄像头/麦克风等权限。
- Chrome：设置 > 隐私与安全 > 网站设置 > 查看权限和数据（查找该站点并清除）。
- 运行杀毒/反恶意软件扫描，查看是否有可疑文件或应用。
如果怀疑已经被装了“壳”，如何彻底清理
- 浏览器端
- 卸载可疑扩展：chrome://extensions（Edge/Firefox 同理）。
- 清除站点数据和 Cookie：设置 > 隐私与安全 > 清除浏览数据（或按站点清理）。
- 注销或删除可疑的 PWA/桌面快捷：在桌面或开始菜单中右键卸载。
- 高级：开发者工具 Application → Service Workers → Unregister（面向熟悉操作的用户）。
- 安卓/手机端
- 设置 > 应用 > 查找并卸载可疑应用；若找不到，检查主屏幕是否有刚添加的快捷并长按卸载。
- 检查“安装未知来源”的授权：设置 > 应用和通知 > 特殊应用权限 > 安装未知应用，撤销异常来源。
- 检查设备管理员权限：设置 > 安全 > 设备管理器，取消未知项的激活后再卸载。
- 电脑/系统端
- Windows：设置 > 应用 > 卸载不熟悉的程序；运行 Windows Defender 或其他 AV 做深度扫描。
- 如发现持续异常行为（高流量、高CPU、无法删除），考虑在安全模式下清理或重装系统。
防范技巧（看视频也能更安全）
- 尽量通过正规平台和官方渠道观看；对“免费入口”保持怀疑。
- 不随便安装来自网页的扩展或 APK；浏览器扩展只从官方商店安装并查看评论评分。
- 拒绝不明网站的“允许通知”、自动下载权限。
- 使用广告拦截器、脚本屏蔽器（如 uBlock Origin、uMatrix 风格的工具）和信誉良好的安全软件。
- 保持系统、浏览器和应用更新；启用多步验证并定期备份重要数据。
最后一句话：免费入口背后的代价往往超过你节省的钱。遇到这类提示先慢一步，检查源头与权限，比事后花时间清理要划算得多。
