hhttp://www.2345.com/?kbox73713266重定向循环如何解决？

Question

问题：访问某些网页时，浏览器反复重定向至 `hhttp://www.2345.com/?kbox73713266`，导致页面无法正常加载，形成重定向循环。该问题常见于被劫持的DNS设置、恶意浏览器扩展或感染了广告类插件的客户端环境。如何排查并彻底解决此重定向循环问题？

Answer 1

排查与解决浏览器重定向至 hhttp://www.2345.com/?kbox73713266 的完整技术指南

1. 现象分析：重定向循环的本质与典型表现

当用户在访问任意网页时，浏览器反复跳转至 hhttp://www.2345.com/?kbox73713266（注意协议为非标准的 "hhttp"），形成无法加载目标页面的死循环，这通常是客户端被植入恶意行为的典型症状。该现象多见于Windows平台下的Chrome、Edge等主流浏览器，且常伴随主页被篡改、新标签页跳转、搜索引擎劫持等问题。

此问题的核心在于“非预期的HTTP重定向”或“JavaScript跳转脚本注入”，其来源可能包括：

• DNS配置被篡改导致域名解析异常
• 本地Hosts文件被恶意修改
• 浏览器扩展程序注入重定向逻辑
• 系统级代理设置被劫持
• 第三方软件捆绑安装的广告插件（如2345系列工具）
• 中间人攻击（MITM）或路由器DNS劫持

2. 排查流程图：从客户端到网络层的逐级诊断

以下为系统性排查路径的Mermaid流程图表示：

```mermaid
graph TD
    A[用户报告重定向] --> B{是否所有网站均跳转?}
    B -- 是 --> C[检查浏览器扩展]
    B -- 否 --> D[测试特定域名解析]
    C --> E[禁用所有扩展并重启]
    D --> F[使用nslookup/dig检测DNS]
    F --> G{解析结果是否正常?}
    G -- 否 --> H[更换DNS服务器如8.8.8.8]
    G -- 是 --> I[检查本地Hosts文件]
    I --> J[C:\Windows\System32\drivers\etc\hosts]
    J --> K{是否存在异常映射?}
    K -- 是 --> L[清除恶意条目]
    K -- 否 --> M[检查IE/系统代理设置]
    M --> N{代理自动配置脚本启用?}
    N -- 是 --> O[禁用PAC脚本或手动代理]
    N -- 否 --> P[扫描恶意软件]
```
    

3. 常见感染源深度剖析

感染类型	检测方法	典型特征	影响范围
恶意浏览器扩展	chrome://extensions 查看未知ID扩展	名称模糊、权限过高、来源不明	仅限当前浏览器
Hosts文件劫持	记事本打开 hosts 文件搜索 2345	添加 *.com 到 2345 IP 的映射	全局域名解析异常
DNS劫持	ipconfig /all 查看DNS服务器	运营商或路由器返回非法DNS	局域网内所有设备受影响
系统代理篡改	控制面板 → 网络代理设置	启用自动配置脚本指向远程JS	所有HTTP流量经中间节点
广告类捆绑软件	任务管理器查看启动项、注册表Run键	进程名为 kbox*.exe 或 2345*.dll	持久化驻留、自启动

4. 根本性解决方案实施步骤

1. 清理浏览器扩展：进入 chrome://extensions 或 edge://extensions，逐一禁用第三方扩展，尤其是名称含“加速器”、“导航”、“助手”的插件。
2. 重置浏览器设置：在Chrome中执行“设置 → 重置设置 → 恢复默认设置”，清除启动页、主页、搜索引擎配置。
3. 检查Hosts文件：以管理员身份打开记事本，加载 C:\Windows\System32\drivers\etc\hosts，删除包含 2345.com 或可疑IP的所有行。
4. 刷新DNS缓存：命令提示符运行 ipconfig /flushdns 和 ipconfig /release && ipconfig /renew。
5. 更改DNS服务器：在网络适配器设置中将DNS改为 Google DNS（8.8.8.8, 8.8.4.4）或 Cloudflare（1.1.1.1）。
6. 检查系统代理：Win + R 输入 inetcpl.cpl → 连接 → 局域网设置 → 取消勾选“使用自动配置脚本”和“代理服务器”。
7. 扫描恶意软件：使用 Malwarebytes、AdwCleaner 或 Windows Defender 离线扫描，重点检测 PUP（潜在有害程序）。
8. 审查启动项：通过任务管理器或 msconfig 检查是否有可疑程序随系统启动。
9. 检查组策略（企业环境）：运行 gpedit.msc，查看“用户配置 → 管理模板 → Windows组件 → Internet Explorer”中是否被强制设置主页。
10. 固件级排查（高级）：登录路由器后台，检查DNS设置是否被篡改为119.29.29.29或其他非标准地址，必要时恢复出厂设置。

5. 自动化检测脚本示例（PowerShell）

以下脚本可用于批量检测常见劫持点：

# Check for 2345 entries in Hosts file
$hosts = Get-Content "$env:windir\System32\drivers\etc\hosts"
if ($hosts -match '2345') {
    Write-Warning "Suspicious 2345 entries found in hosts file:"
    $hosts | Where-Object { $_ -match '2345' }
}

# Check current DNS servers
$adapters = Get-WmiObject Win32_NetworkAdapterConfiguration | Where-Object { $_.IPEnabled -eq $true }
foreach ($adapter in $adapters) {
    if ($adapter.DNSServerSearchOrder -notmatch '8.8.8.8|1.1.1.1') {
        Write-Host "Adapter $($adapter.Description) uses non-standard DNS: $($adapter.DNSServerSearchOrder)" -ForegroundColor Red
    }
}

# Check proxy settings
$proxyReg = Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
if ($proxyReg.ProxyEnable -eq 1) {
    Write-Warning "Proxy is enabled: $($proxyReg.ProxyServer)"
}
if ($proxyReg.AutoConfigURL) {
    Write-Warning "PAC script in use: $($proxyReg.AutoConfigURL)"
}