双击360安全浏览器图标，打开弹出首页还没加载完，网页右下角先弹出一个“今日热点”小窗。广告关掉。打开弹出再点一下新闻标签，网页又一个“购物红包”浮层从底部钻出来。广告这不是打开弹出偶发，是网页每天开机后的固定节目。

我数过，广告从启动到真正能安静看网页，打开弹出平均要关掉2.3个弹窗。网页有时候手快，广告点到了弹窗里的打开弹出“查看详情”，好家伙，网页直接跳转到一个满是广告“边看边赚”的聚合页，地址栏还是360自己的导航域名。

弹窗从哪来？

不是病毒。是360自己塞的。浏览器安装目录下有个叫“360se6”的文件夹，里面藏着几个配置文件，比如“popup.dat”、“hotnews.xml”。用记事本打开，能看到一堆URL和触发条件——几点推送、推送什么频道、点关闭按钮后隔多久再弹。这些文件受保护，删了会自动重建。改权限？下次启动又给你恢复。

更隐蔽的是“360安全卫士”的弹窗模块。哪怕你只用浏览器，卫士后台的“热点资讯”服务照样能通过浏览器进程注入。任务管理器里能看到一个叫“360se.exe”的进程挂着“/popup”参数，那就是弹窗本体。

关掉弹窗的几种尝试

设置里翻了个遍。“选项”-“界面设置”里有个“显示热点资讯”，取消勾选。管用吗？管用五分钟。之后弹窗换个名字叫“今日推荐”，照弹不误。

网上流传的“删文件夹法”：找到安装目录下的“DailyPop”文件夹，整个删掉。我试了，重启浏览器后文件夹确实没了，但弹窗变成了从云端拉取，直接内存里渲染，连本地文件都不留。

还有人改hosts，把“popup.360.cn”指向127.0.0.1。这招能挡住一部分，但360会走备用域名，甚至直接用IP。而且改hosts后浏览器会提示“网络异常”，修复一下又给你改回来。

为什么非要弹？

商业逻辑不复杂。360浏览器免费，靠导航站广告和弹窗导流赚钱。一个日活千万级的弹窗位，按CPM算，一天就是几十万流水。你关掉一个弹窗，等于关掉他们几毛钱收入。所以产品经理的KPI里，“弹窗关闭率”不能太高，得用“误触率”和“二次弹出率”来平衡。

我认识一个做浏览器开发的朋友，他说内部管这叫“用户唤醒策略”。翻译成人话：你越烦，我越要弹，因为总有人会点。数据模型算过，弹窗关闭按钮做得越小、延迟出现时间越长，点击率能提升40%。

普通人能怎么办

换浏览器是最省事的。Edge、Chrome、Firefox，装个AdGuard或者uBlock Origin，世界立刻清净。但很多人不换，因为收藏夹在360、密码存在360、甚至网银控件只认360。迁移成本高，忍忍算了。

如果非要留着，试试“火绒安全”的弹窗拦截工具。它不删文件，而是通过窗口钩子直接屏蔽弹窗进程。实测有效，但偶尔会误杀正常通知。另一个办法是装个沙盘，把360浏览器扔进去运行，弹窗出不了沙盘边界。麻烦，但管用。

最绝的一招：用旧版本。360浏览器9.x之前的版本弹窗少得多。网上能找到绿色版，关掉自动更新。代价是安全补丁没了，自己权衡。

我现在的方案是双浏览器。360只用来处理网银和单位OA，平时上网用Firefox。每次打开360，先花十秒关弹窗，就当交过路费了。这十秒里，我能看见右下角又冒出个“屠龙宝刀点击就送”——关掉，开始干活。