应关闭“智能打开App”、启用“拦截网页随意跳转”及增强过滤、禁用系统级外部唤起权限、重置默认链接处理权。该方案从协议识别、行为拦截和系统权限三层面同步阻断URL Scheme与Intent协议发起的恶意拉起。

当你在夸克浏览器中点击一个普通链接,页面却突然跳转到微信、淘宝或京东APP,甚至没点任何东西就自动唤起第三方应用,说明网页正利用URL Scheme(如weixin://、tbopen://)或Intent协议发起恶意拉起请求,必须从协议识别、行为拦截和系统权限三层面同步封堵。
关闭“智能打开App”核心唤起通道
这是最直接的入口级阻断。该功能默认监听全部常见唤起协议,一旦网页注入伪造Scheme,浏览器会主动触发外部APP拉起,无需用户确认。
第一步:点击夸克首页右下角【三】图标→进入【我的】界面。
第二步:点击左上角齿轮图标,打开【设置】菜单。
第三步:依次进入【浏览器设置】→【智能打开App】。
第四步:将【智能打开App】开关滑动至关闭状态(显示为灰色)。【关闭后所有weixin://、alipays://、tbopen://等协议均失效,网页无法再通过此通道拉起APP】
启用“拦截网页随意跳转”并开启增强过滤
该功能作用于JavaScript执行层,能实时识别location.href篡改、meta refresh重定向、window.open伪装调用及iframe多级嵌套劫持——这些正是链式跳转的典型手法。
方法一:基础拦截路径
点击右下角【三】图标→【设置】→【搜索与浏览】→【网页智能保护】→开启【拦截网页随意跳转】。
方法二:强化防御路径
在同一页,务必同步开启【增强过滤模式】。它可解析base64编码跳转指令、混淆跳转逻辑和iframe内嵌脚本,覆盖标准模式无法识别的隐蔽劫持场景。
禁用系统级“允许外部应用调起”权限
这是从Android底层切断非用户操作触发的拉起路径。即使网页JS尝试用Intent或自定义Scheme调用APP,系统授权被禁用后将直接拒绝执行。
进入【设置】→【隐私保护】→查找【允许外部应用调起】选项。
若显示为“允许”,则将其关闭;若显示为“禁止APP唤醒”,请确保其处于开启状态。
【此权限关闭后,网页无法绕过浏览器界面直接调用其他APP,是防止后台静默拉起的关键一步】
重置系统默认链接处理策略
安卓系统会缓存HTTP/HTTPS链接的默认打开应用。若淘宝、微信曾被设为“始终打开”,即使夸克成功拦截,系统也会在浏览器退出后强制接管并拉起对应APP,完成跳转闭环。
① 进入手机【设置】→【应用管理】→【夸克浏览器】→【默认应用】→【打开支持的链接】→选择【仅此应用】。
② 返回夸克内,长按地址栏任意位置→弹出菜单中选择【清除搜索历史与缓存】→勾选【清除重定向缓存】并执行。











