macbook 中木马了,访问京东、淘宝链接后面都带推广 id 了

2015-05-13 22:44:13 +08:00
 Knights

作死,下了某个软件,然后发现访问京东各种跳转。
wireshark抓了下包,只是看到跳转的链接了,好像并没有什么用。。。
mac上的进程好多啊,怎么找出木马进程呢?求高手指点。
或者大家推荐一下mac下的杀毒软件。

7341 次点击
所在节点    Apple
42 条回复
mongodb
2015-05-13 22:47:39 +08:00
请上软件名字,我好远离。。
Knights
2015-05-13 22:51:51 +08:00
@mongodb PS CS6...
l0wkey
2015-05-13 22:52:59 +08:00
其实很有可能是运营商
Knights
2015-05-13 22:54:44 +08:00
同寝室的人没事
wc0517
2015-05-13 22:55:57 +08:00
OS X 还是 Windows?我怎么看都觉得不会是 OS X 能出的事。
Knights
2015-05-13 22:56:39 +08:00
@wc0517 OSX10.10
Knights
2015-05-13 22:58:50 +08:00
@l0wkey 挂上SS访问淘宝也一样有推广id
banri
2015-05-13 23:00:22 +08:00
盗版。。。
Hawk
2015-05-13 23:05:02 +08:00
你是不是浏览器用了什么userscript
hjc4869
2015-05-13 23:05:37 +08:00
@wc0517 OS X恶意软件一大堆。。。
wc0517
2015-05-13 23:07:08 +08:00
@hjc4869 我没碰到过
xuc
2015-05-13 23:12:19 +08:00
前两天发现京东会带尾巴,换 DNS 就 OK 了,福建电信。
杀毒软件的话看 http://www.av-test.org/en/news/news-single-view/mac-os-x-under-attack-10-security-packages-put-to-the-test/,我用的小红伞。
ynyounuo
2015-05-13 23:12:27 +08:00
提供的信息太少了;
1. 什么软件,是否是官网下载,如果不是,从哪里下的?
2. 推广 ID 是什么?
3. 随机访问一个淘宝或者京东页面,console 内容贴出来。
Knights
2015-05-13 23:15:24 +08:00
@Hawk 不懂。。。,就是将PS的framework文件用别人的破解替换了一下
xcv58
2015-05-13 23:17:54 +08:00
换个浏览器试试。
Knights
2015-05-13 23:28:49 +08:00
@ynyounuo 链接贴出来了,软件从淘宝一个卖破解的买的,有兴趣可以研究下: http://pan.baidu.com/s/1jG494CA
Knights
2015-05-13 23:36:25 +08:00
@xuc 我看看
hjc4869
2015-05-13 23:41:42 +08:00
@wc0517 我用windows还没碰到过恶意软件呢。。一个人没碰到能说明一切吗
ynyounuo
2015-05-13 23:42:05 +08:00
@Knights
看了,问题不在这里。
还有就是,给盗版付费,也是够拼的。
des
2015-05-13 23:44:54 +08:00
@hjc4869 我也是,主要看习惯吧

我还主动收藏了病毒233 比如最近的比特币敲诈病毒

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/190884

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX