macbook 中木马了，访问京东、淘宝链接后面都带推广 id 了

[Knights]

作死，下了某个软件，然后发现访问京东各种跳转。
wireshark抓了下包，只是看到跳转的链接了，好像并没有什么用。。。
mac上的进程好多啊，怎么找出木马进程呢？求高手指点。
或者大家推荐一下mac下的杀毒软件。

[Zirconi]

@Zirconi 通过跟踪路由。基本可以确定是因为阿里DNS解析的京东CDN IP走了联通带劫持的路由，114的没有。联通似乎没有在所有路由上部署劫持。

[stanhou]

这个100%就是运营商劫持的，我就遇到过。你说同寝室没事是因为同IP他一般只第一次出现跳转。