macbook 中木马了，访问京东、淘宝链接后面都带推广 id 了

[Knights]

作死，下了某个软件，然后发现访问京东各种跳转。
wireshark抓了下包，只是看到跳转的链接了，好像并没有什么用。。。
mac上的进程好多啊，怎么找出木马进程呢？求高手指点。
或者大家推荐一下mac下的杀毒软件。

[Knights]

@ynyounuo ==!

[wc0517]

@hjc4869 windows恶意软件一大堆

[hjc4869]

@wc0517 本来就是。。

[shawnhill]

我前几天mac也中恶意程序了，主页被篡改，偶尔弹mackeeper广告页，下了AdwareMedic顺利修复。

[toduse]

我是访问百度有推广id

[blessme]

淘宝那个链接是正常的，京东的不正常。

[shendancan]

劫持啊，很正常

[Youen]

有些chrome插件会在页面插入推广脚本

[acthtml]

电信劫持。

[fork3rt]

查看下Chrome插件

[Knights]

@Youen
@fork3rt 用的safari
chrome用的扩展:adblock plus、Chrono下载管理器、Proxy SwitchyOmega

[clino]

你用 SwitchyOmega 用 shadowsocks 访问看看,如果还是如此才是本地恶意软件的问题
因为运营商没办法劫持 shadowsocks 里的访问,如果ss访问正常那么就是运营商劫持了

[haython]

你跳转的那个是广告联盟的链接，你可以拿这个这链接去对应的联盟举报

[OscarUsingChen]

估计你的路由器因为弱口令被修改了DNS
同寝室的人没事因为他们自己设置了DNS服务器地址（比如114之类的），而不是用DHCP下发的DNS地址。

[Yannis1990]

运营商劫持吧

我在家也是，但是在公司正常。

[Knights]

@OscarUsingChen 我设的223.5.5.5 和8.8.4.4

[oldj]

其实淘宝链接里的spm参数不是推广ID，是淘宝官方加的，用来统计页面上各个链接被点了多少次。

[monsabre1]

用comodo或者avira清理下

以后上网用chrome吧 chrome是沙箱耗内存 但是防木马100%

[Zirconi]

京东商品页全部跳到daoquick.com，然后跳回首页。
似乎是223.5.5.5阿里DNS的问题，换了114DNS正常。

[Zirconi]

@Zirconi