作者ccc9453 (9453)
看板AntiVirus
標題[求救] 被onclickrev.com綁架網頁 <Mac>
時間Fri Sep 1 17:59:31 2017
1. 敘述問題：
在這裡請依序詳細說明你的電腦發生了什麼事情，如果有圖片、影片更好！
MAC中的Chrome中了onclickrev.com網頁的綁架 都會被導引過去
2. 系統資料：
使用的作業系統（如：Windows XP、Windows Vista）
使用的防毒軟體
macOS 10.12.6
趨勢科技 for MAC
3. 分析報告：
MAC的不太會操作 有人可以幫幫我的嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.0.132.11
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1504259974.A.D11.html
1F：推 skycat2216: Firefox有嗎？ 09/01 20:13
不太確定 但CHROME狀況很嚴重
2F：→ KevinYu0504: 估計是韌體沒更新，路由器系統有漏洞，被植入惡意內 09/01 20:55
3F：→ KevinYu0504: 容，DNS 綁架或者轉向了。 09/01 20:55
4F：→ KevinYu0504: 請參考 : 09/01 20:56
6F：→ KevinYu0504: 54796 09/01 20:56
8F：→ KevinYu0504: 連結更正 : 09/01 21:01
應該不是 因為我用自己的手機熱點分享 一樣會出現
※ 編輯: ccc9453 (61.223.104.113), 09/01/2017 22:17:46
10F：→ KevinYu0504: 這樣的話，請嘗試安裝使用 Malwarebytes for MAC 掃 09/01 22:35
11F：→ KevinYu0504: 瞄試試看 09/01 22:35
嘗試過 不行
※ 編輯: ccc9453 (61.223.104.113), 09/01/2017 22:38:44
12F：→ KevinYu0504: 你的網路從頭到尾都是手機分享出來的? 還是說有實體 09/01 22:40
13F：→ KevinYu0504: 網路 ? 09/01 22:40
交互使用 但這兩天為了測試 都是用手機的網路
※ 編輯: ccc9453 (61.223.104.113), 09/01/2017 22:43:27
14F：→ KevinYu0504: 所以你之前有使用過實體網路，不無可能有被影響，所 09/01 22:47
15F：→ KevinYu0504: 以手機分享出來的網路也同樣狀況。 09/01 22:47
但根據網路分享是不用就沒事 我判斷應該不是AP問題
※ 編輯: ccc9453 (61.223.104.113), 09/01/2017 22:48:24
16F：→ KevinYu0504: 我好久沒用 Mac 系統了，但我記得 Chrome 有還原功 09/01 22:48
17F：→ KevinYu0504: 能，試試有無效果(在手機網路下操作) 09/01 22:48
18F：→ KevinYu0504: 記得還原後，同步功能不要打開 09/01 22:48
19F：→ KevinYu0504: 沒看懂你回覆的，網路不用分享就沒事意思是? 09/01 22:50
20F：→ KevinYu0504: 還原 chrome 且不開同步是要確保不是套件感染。 09/01 22:51
21F：→ KevinYu0504: 我有事先暫離了，看看版上有無其他高手協助囉 09/01 22:53
22F：→ DINJIAPC: 直接回復原廠設定就好 09/02 08:58
23F：→ ccc9453: 單單回復原廠設定沒有用 不過現在暫時沒事了 09/02 16:27
24F：推 DINJIAPC: 我說的是整機還原 09/03 23:14