网页跳转，请问是DNS劫持还是病毒？

显示全部楼层 · 发表于 2014-12-11 05:35:19

最近几天，每打开十多次网页，就会发生一次：鼠标在刚打开的正常页面上的空白区域变成手的状态。网页上的正常连接仍可以正常打开。当鼠标在空白区域时，ie状态栏显示http://211.151.145.167/php/yy.php?open&src=118，点击后打开并跳到http://m.yy.com/live/4529995/?f=413&cpuid={uuid}，是YY娱乐的页面。
铁通宽带，电脑通过路由器连接光猫。修改路由器的dns为114.114.114.114也没有效果。打电话到客服，要我不用路由器直接连接光猫，但仍然没有效果。
系统是win8.1 64位，使用系统杀毒软件和墙，几天前刚杀过毒。怀疑是铁通搞DNS劫持，但是如何做到对网页的篡改呢？

显示全部楼层 · 发表于 2014-12-11 07:34:58

病毒/流氓软件，用清理助手之类的查杀看。或者手动把这个网址的关键字串在注册表里找找看，是对应的什么程序，然后对症下药。

显示全部楼层 · 发表于 2014-12-11 10:41:01

用多个浏览器测试，都有相同现象基本确认是劫持

显示全部楼层 · 发表于 2014-12-11 11:20:01

修改dns无效基本可以判断不是dns劫持
可以在同等网络条件下换其他电脑试验
如果出现同样情况则是运营商的问题
没有则是电脑中毒之类的

[网络] 网页跳转，请问是DNS劫持还是病毒？

评分

评分