作者shimao0219 (帥帽不念小帽)
看板NetSecurity
標題[問題] CHROME隨機重新導向到2345首頁
時間Fri Jun 23 14:25:24 2017
最近這陣子在用chrome搜尋網址時
都會不定時被重新導向www.2345.com的網頁
1.由於發生時間是隨機
所以判斷不是惡意網站
2.也不屬於首頁被綁架的類型
所以瀏覽器內容的開始位置也是正常的
3.由於在不同台電腦上的chrome也有同樣的情形
所以判斷可能是被安裝了病毒工具列或者chrome擴充套件的問題
不過我沒有出現奇怪的工具列
而且使用的chrome套件也非常少
只有Adblock,google 文件,google 投影片, google 試算表(應該是沒問題的套件才對
然而我還是有重新設定過chrome
現在還是會發生同樣的狀況
有沒有人碰到一樣的狀況呢?
我非常想要不依賴外面那種需要錢的套件自己解決這個問題
但是就是想不透原理
希望能跟大家一起討論
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.137.113.71
※ 文章網址: https://webptt.com/m.aspx?n=bbs/NetSecurity/M.1498199126.A.9D8.html
1F：→ CMJ0121: 是不是只有在那個網路環境才會發生 (e.g. 你家) 06/23 15:24
是的~ 你是說路由器被注入病毒之類的嗎?還是?
※ 編輯: shimao0219 (220.137.113.71), 06/23/2017 15:32:29
2F：推 CMJ0121: 路由器被注入惡意廣告之類 不是很難的問題 06/23 16:23
感覺應該是惡意廣告，所以才能在隨機的時間點重新導向，不過這樣就不知道該如何處理了，我會在查查看
3F：→ CMJ0121: 你可以提供一下你家 router 型號或者自己查看看是不是有 06/23 16:23
4F：→ CMJ0121: 已知的漏洞 06/23 16:23
5F：→ CMJ0121: 不是很難的問題 -> 不是很難做到的攻擊 06/23 16:24
恩恩之前路由器爆出漏洞時我就有查過了，我是Dlink DIR612，應該是沒漏洞。
6F：推 ms16140864: 先登入路由器看看上面設定的DNS server是否被改過 06/23 17:18
了解，不過查了路由器後台也都沒有被更動過的設定
※ 編輯: shimao0219 (220.137.113.71), 06/23/2017 22:07:11