用卡巴斯基的进

[cevincheung]

用 chrom ，每个 tab ，每秒都像一个地址 GET 一下。为毛？

https://gc.kis.scr.kaspersky-labs.com/704F5D24-E576-1F45-9217-6C1B87C2797A/CEE87D85-766A-7E44-A892-A1A1B036920A/from

中间部分貌似是当前的 URL 编码后的结果

[fising]

你居然

[ivmm]

听盆友说这货还会把 ssl 证书替换了

[Roboo]

卡巴斯基一个多月没有更新病毒库了
总提示严重过期 但又更新失败

[anjunecha]

@ivmm 确实如此，如果勾选了扫描全部加密流量选项的话

[cevincheung]

@anjunecha
@ivmm

已关闭安全连接扫描还是会这样……访问 Gmai 居然也……（虽然 gmail 也没逼格）

[xfspace]

我用 ESET NOD32 的也进来了咋办。

[cevincheung]

@xfspace 搬个马扎坐会儿~

[techyan]

@ivmm 有些杀软有这样一个功能，就是在主动防御里面设置扫描网页的地方有“扫描 HTTPS 连接”的选项。选上之后就会扫描 HTTPS 的链接里面有没有毒，不要选就好了。实际上就算中间人攻击。

PS ：杀毒软件为了避免中间人攻击引发浏览器警告，还会加一个杀毒软件自己的根证书然后自签名。别忘了顺便把这个证书给设成不信任。