作死，下了某个软件，然后发现访问京东各种跳转。
wireshark抓了下包，只是看到跳转的链接了，好像并没有什么用。。。
mac上的进程好多啊，怎么找出木马进程呢？求高手指点。
或者大家推荐一下mac下的杀毒软件。
This topic created in 4195 days ago, the information mentioned may be changed or developed.
Supplement 1 · May 13, 2015
随便访问淘宝的一个页面是这样的：http://item.taobao.com/item.htm?spm=a217h.7274645.1998424065.2.Pg4Aq3&id=43490274472
京东就是跳转几次，跳转链接:http://click.linktech.cn/?m=360buy&a=A100197347&l=99999&l_cd1=0&l_cd2=1&u_id=night_test&tu=http://item.jd.com/1378538.html
http://daoquick.com/jd.php?a=A100197347&tag=night_test&tu=http://item.jd.com/1378538.html
京东就是跳转几次，跳转链接:http://click.linktech.cn/?m=360buy&a=A100197347&l=99999&l_cd1=0&l_cd2=1&u_id=night_test&tu=http://item.jd.com/1378538.html
http://daoquick.com/jd.php?a=A100197347&tag=night_test&tu=http://item.jd.com/1378538.html
Supplement 2 · May 14, 2015
今天连了对面寝室的网试试，发现跳转消失了。难道是路由器被黑了？可是寝室四个人就我一个人跳转。
Supplement 3 · May 14, 2015
把路由恢复出厂了，然后不跳了。感觉很神奇...
 |
mongodbMay 13, 2015
1
请上软件名字，我好远离。。
|
 |
l0wkeyMay 13, 2015 via iPhone
3
其实很有可能是运营商
|
 |
4
同寝室的人没事
|
 |
wc0517May 13, 2015
5
OS X 还是 Windows？我怎么看都觉得不会是 OS X 能出的事。
|
 |
banriMay 13, 2015
8
盗版。。。
|
 |
HawkMay 13, 2015
9
你是不是浏览器用了什么userscript
|
 |
xucMay 13, 2015
12
前两天发现京东会带尾巴，换 DNS 就 OK 了，福建电信。
杀毒软件的话看 http://www.av-test.org/en/news/news-single-view/mac-os-x-under-attack-10-security-packages-put-to-the-test/，我用的小红伞。 |
 |
ynyounuoMay 13, 2015
13
提供的信息太少了；
1. 什么软件，是否是官网下载，如果不是，从哪里下的？ 2. 推广 ID 是什么？ 3. 随机访问一个淘宝或者京东页面，console 内容贴出来。 |
 |
xcv58May 13, 2015
15
换个浏览器试试。
|
 |
shawnhillMay 14, 2015
24
我前几天mac也中恶意程序了，主页被篡改，偶尔弹mackeeper广告页，下了AdwareMedic顺利修复。
|
 |
toduseMay 14, 2015 via Android
25
我是访问百度有推广id
|
 |
blessmeMay 14, 2015
26
淘宝那个链接是正常的，京东的不正常。
|
 |
shendancanMay 14, 2015
27
劫持啊，很正常
|
 |
YouenMay 14, 2015
28
有些chrome插件会在页面插入推广脚本
|
 |
acthtmlMay 14, 2015
29
电信劫持。
|
 |
fork3rtMay 14, 2015
30
查看下Chrome插件
|
|
31
|
 |
clinoMay 14, 2015
32
你用 SwitchyOmega 用 shadowsocks 访问看看,如果还是如此才是本地恶意软件的问题
因为运营商没办法劫持 shadowsocks 里的访问,如果ss访问正常那么就是运营商劫持了 |
 |
displayabcMay 14, 2015
33
你跳转的那个是广告联盟的链接，你可以拿这个这链接去对应的联盟举报
|
 |
OscarUsingChenMay 14, 2015
34
估计你的路由器因为弱口令被修改了DNS
同寝室的人没事因为他们自己设置了DNS服务器地址（比如114之类的），而不是用DHCP下发的DNS地址。 |
 |
Yannis1990May 14, 2015
35
运营商劫持吧
我在家也是，但是在公司正常。 |
|
36
@OscarUsingChen 我设的223.5.5.5 和8.8.4.4
|
 |
oldjMay 14, 2015
37
其实淘宝链接里的spm参数不是推广ID，是淘宝官方加的，用来统计页面上各个链接被点了多少次。
|
 |
monsabre1May 14, 2015
38
用comodo或者avira清理下
以后上网用chrome吧 chrome是沙箱耗内存 但是防木马100% |
 |
ZirconiMay 16, 2015
39
京东商品页全部跳到daoquick.com，然后跳回首页。
似乎是223.5.5.5阿里DNS的问题，换了114DNS正常。 |
|
41
@Zirconi 通过跟踪路由。基本可以确定是因为阿里DNS解析的京东CDN IP走了联通带劫持的路由，114的没有。联通似乎没有在所有路由上部署劫持。
|
1 |
stanhouMay 17, 2015
42
这个100%就是运营商劫持的，我就遇到过。你说同寝室没事是因为同IP他一般只第一次出现跳转。
|
Select Language