浏览器被劫持，访问网页时弹窗并被重定向至不明网站

显示全部楼层 · 发表于 2017-5-27 23:15:25

我一直用的是Cent浏览器，系统WIn10 1703

今天下午开始，不管打开什么网页都有一定几率出现下图提示

提示内容大意是我电脑被感染了，要去查杀。

点击取消可以正常加载网页
但是点击确定后，先是调转到这个网页（某一次的网址为http://92fffe0ba52da491a2b7576627f3693a.pro/tds.php?subid=ce）：

过了一会跳转到这个网页：

其中一次的网址为：http://land.pckeeper.software/la ... ale;56754;382200591

一开始以为这个网站要求下载的所谓的查杀工具是病毒，但是搜索其主站发现信誉良好：

难道只是推销？
目前只发现Cent浏览器存在以上现象，其它浏览器未发现。

经检查hosts文件无内容，快捷方式也没有被注入内容，卡巴斯基也没有任何提示（报告日志也没有有关内容）。
貌似是某个网站的JavaScript脚本的注入攻击导致的浏览器中招。

有人遇到过吗？求支招

显示全部楼层 · 发表于 2017-5-27 23:18:49

插件被黑。最好立即卸载。
并采取必要的更改网关类设备密码措施。

显示全部楼层 · 发表于 2017-5-27 23:23:55

本帖最后由黑衣~魂于 2017-5-27 23:25 编辑

時間太晚了沒時間細究哥先睡了....

第一個我這裡測試無法連上
（某一次的网址为hXXp://92fffe0ba52da491a2b7576627f3693a.pro/tds.php?subid=ce）

第二個F-S封鎖有害網站.

VT參考
https://www.virustotal.com/en/url/3c36c7a042482d5a5aa76abe7bcb417879589c8d2875037cda5ece314a637705/analysis/
Detection ratio:1 / 64

显示全部楼层 · 发表于 2017-5-27 23:28:37

ELOHIM 发表于 2017-5-27 23:18
插件被黑。最好立即卸载。
并采取必要的更改网关类设备密码措施。

感谢提醒，已清除Cookie和表单密码填充，待会再去改淘宝等网站密码。
浏览器我先留着，看看能不能找到中毒原因。

显示全部楼层 · 发表于 2017-5-27 23:33:40

黑衣~魂发表于 2017-5-27 23:23
時間太晚了沒時間細究哥先睡了....

第一個我這裡測試無法連上

第一个应该是读取的本地的脚本，第二个网站不知道安不安全，但是下载后的文件卡巴云提示受信任。

显示全部楼层 · 发表于 2017-5-27 23:34:35

MadDreamland 发表于 2017-5-27 23:28
感谢提醒，已清除Cookie和表单密码填充，待会再去改淘宝等网站密码。
浏览器我先留着，看看能不能找到中 ...

路由器，网络相关密码，等等建议都加强一次吧。。

显示全部楼层 · 发表于 2017-5-27 23:48:21

MadDreamland 发表于 2017-5-27 23:28
感谢提醒，已清除Cookie和表单密码填充，待会再去改淘宝等网站密码。
浏览器我先留着，看看能不能找到中 ...

原因是in开头的那个新标签页扩展被黑了，中招是因为你可以链接谷歌应用商店，自动升级了，如果连不上谷歌应用商店，扩展不能自动升级，是遇不到这个的。

扩展官方发现了问题并紧急下架，避免了继续传播，所以可能会发生部分浏览器中招，其他浏览器无碍的现象

显示全部楼层 · 发表于 2017-5-27 23:56:29

此问题是“Infinity新标签”作者开发者账号被盗导致的，这贴终结。

显示全部楼层 · 发表于 2017-5-27 23:57:56

本帖最后由 MadDreamland 于 2017-5-28 00:08 编辑

绯色鎏金发表于 2017-5-27 23:48
原因是in开头的那个新标签页扩展被黑了，中招是因为你可以链接谷歌应用商店，自动升级了，如果连不上谷歌 ...

没错，再次打开新标签页时看到了作者的通告，感谢提醒。

显示全部楼层 · 发表于 2017-5-28 00:14:44

ELOHIM 发表于 2017-5-27 23:34
路由器，网络相关密码，等等建议都加强一次吧。。

好的，以防万一，赶紧改一波。

[可疑文件] 浏览器被劫持，访问网页时弹窗并被重定向至不明网站

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源