作者z955018 (ㄚ軒)
看板AntiVirus
標題[求救] monstermarketplace 病毒
時間Wed Oct 2 18:58:03 2013
1. 敘述問題：
最近電腦發生很奇怪的事情，只要上BBC或者是包含文字的網站，
就會發生很奇怪的事情
http://ppt.cc/XiKJ
然後把指標移到紅色有底線的連結上，就會看到
http://ppt.cc/b48u
真的很奇妙 然後點進去就會看到一個跟 monstermarketplace 這個關鍵字有關的網站
2. 系統資料：
重點是我用的是ubuntu系統！！
用的是chromium瀏覽器
3. 分析報告：
我除了照網路上的解法 把擴充套件和COOKIE都刪掉
還有首頁選取的地方清除乾淨之外，不知道還能做什麼了
另外昨天我的WINDOWS筆電也出現同樣的情形，經過很大的努力把登錄檔之類的都
清乾淨之後，現在還在觀察會不會又故態復萌＝ ＝
但是LINUX系統我就不知道發生什麼事了= =+
電腦這個東西真的是很奇妙啊
有人遇到過相同情形的嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.101.4
1F：→ turnipcar75:移除你的瀏覽器並且再增設一個低權限帳號 10/02 21:01
2F：→ turnipcar75:然後重新去官網安裝最新版的瀏覽器後改用低權帳戶上網 10/02 21:02
3F：→ z955018:好吧連原來的win8都出問題了= = 10/02 21:11
4F：→ y3k:你會不會是裝了甚麼不該裝的東西 還有一樓出水桶太快了吧XD 10/02 21:13
5F：→ turnipcar75:那你還是重灌吧.....(你要問有無相同案例前) 10/02 21:16
6F：→ turnipcar75:應該要先把所有已知的環境資訊 一次補完吧 10/02 21:17
7F：→ turnipcar75:你是多重開機 還是兩台電腦麻煩你要打清楚不要造成別 10/02 21:19
8F：→ turnipcar75:別人的誤會 10/02 21:20
9F：→ z955018:我有寫是另一台windows筆電... 10/02 21:20
10F：→ turnipcar75:移除瀏覽器後記得刪除清空安裝目錄 10/02 21:21
11F：→ turnipcar75:你這樣打我會理解成你兩台電腦都是多重開機 10/02 21:22
12F：→ y3k:我覺得是extension的問題 你把chrome整個清乾淨 還沒登入開始 10/02 21:26
13F：→ y3k:同步的時候也會嗎 10/02 21:26
14F：→ turnipcar75:就降. 10/02 21:26
15F：→ turnipcar75:如果你重裝完 設定就被改 那就是你系統有軟體會自己加 10/02 21:28
16F：→ turnipcar75:如果你重裝完同步又被改回來 就是你設定沒有清乾淨 10/02 21:29
17F：→ z955018:我試試看 10/02 21:33
18F：→ z955018:我試的結果很有可能是擴充功能本身就有問題＝ ＝ 10/02 21:59
19F：→ z955018:如果是這樣了話還滿悲劇的... 10/02 22:00
20F：→ z955018:這樣也比較合理 不然不會那麼巧筆電中鏢LINUX桌機 10/02 22:01
21F：→ z955018:跟著出事 10/02 22:01
22F：→ y3k:應該是這樣沒錯 因為我也裝過有問題的extension 10/02 22:03
23F：→ y3k:有些像是下載管理器這種百花齊放的的 裝的時候要找大咖的裝 10/02 22:05
24F：→ z955018:太扯 還把病毒帶進擴充包 怎麼想都有點無恥 10/02 22:13
25F：→ y3k:不過如果你最近都沒裝新的ext的話 還有一個可能 就是windows的 10/02 22:22
26F：→ y3k:筆電中標自動裝了這個東西 然後當然順便流到windows那邊去 看 10/02 22:23
27F：→ y3k:如果之後還有發聲的話就要檢查windows筆電這邊是否有中東西 10/02 22:24
28F：→ y3k: Linux 打錯orz 10/02 22:24
29F：→ z955018:這也有可能 之前還一直跑出一個accelerate tab的東西 10/02 22:42
30F：→ z955018:怎麼刪都刪不掉 10/02 22:43
31F：→ z955018:謝謝各位大大 我差點就要重灌電腦了XD 10/02 22:44
32F：推 Desirefly:我最近也遇到，goolge"金山急救箱"可解 10/04 15:47