这两天点击网页链接时,总会在新窗口打开一中间连接,然后就跳到一个莫名其妙的网站了;
其中一次蹦到了臭名昭著的 mackeeper 官网。
求排查是什么浏览器插件或软件?
恶意跳转的中转 url 开头是这样的 tot.employeesdirectorships.com
其中一次蹦到了臭名昭著的 mackeeper 官网。
求排查是什么浏览器插件或软件?
恶意跳转的中转 url 开头是这样的 tot.employeesdirectorships.com
1
elviscai Feb 8, 2017
|
2
fourstring Feb 8, 2017
建议 LZ 先查一下是不是插件更新以后加入了恶意代码……
|
3
anym0us Feb 9, 2017
双十一之前中过招,线跳转一个国外软件,然后跳转到天猫, ABP 插件都无法拦截,试试一楼的软件 SCAN 修复一下,我的现在自己不会了
|
4
zhlvting Mar 1, 2017
一个月前遇到过,在网上找了几种现有的工具都没什么用,这些工具基本都是根据已知的恶意插件的名字搜索的,新的恶意插件根本找不出来。最后是手动删除相关文件解决的。
|
5
moonkiller OP @zhlvting 我最后停用了所有浏览器插件,只开了几个常用的,就没再遇到了
|
6
zhlvting Mar 1, 2017
@moonkiller 那你这个比我遇到的要简单一些,我用的 safari 和 chrome 都没有安装任何浏览器插件,那个恶意程序是系统级的,在系统目录下添加了计划任务,增加了 preferences 文件。
|