Re: [问题] 广告视窗一直弹出

楼主: dick49576111 (Liber)   2016-09-01 21:43:11
※ 引述《dick49576111 (Liber)》之铭言:
※ 引述《dick49576111 (Liber)》之铭言:
今天浏览巴哈姆特 看到右半边的广告出现绝对不会是该网站会出现的广告
http://imgur.com/a/Fhgxi
然后火狐就一直拼命阻挡弹出式视窗
但浏览时还是会不时弹出广告视窗(怕中毒故马上关闭 没有仔细看)
不只是巴哈
只要是有使用Google广告的网站都是如此
已使用KAV2015扫描没有发现任何威胁
然后使用adwcleaner扫描过后仍有此问题(他有删东西)
因为敝人的作业系统为Win 10
无法使用ComboFix
就真的不知道要如何解决掉那恼人的弹出式广告
有使用 Adblock Plus 元件 不过现在还是有此问题(会不时弹出 个人直觉多半有毒)
8/24更新
现在已经是除了Youtube Facebook Twitter和Google首页以外
连上任何网站都会出现大量的弹出式视窗(虽然多数会被挡下来)
然后鼠标按到任何一个地方(即使只是要复制文字)也会有广告视窗弹出来没被挡下
做过任何扫描都没有扫出有问题的东西
除了第一次使用adwcleaner有删到东西以外 之后扫描就再也没有扫到任何有问题
然后即使是做Google搜寻
右上会有卡巴视窗警告说凭证有问题(我是按停止)
个人判断是电脑已经中毒 不过因为是Win10+家里其他因素
重灌不会是首要之选择
真的不知道到底是哪个问题程式能躲过卡巴+adwcleaner的侦测而继续作乱...
→ ofy: 你列的那些没受影响网站都默认https(抗MITM),所以有凭证问题 08/25 00:48
→ ofy: 如果是MITM攻击的话,至少内网至少一台或ISP端(含社区)出问题 08/25 00:48
→ ofy: 多打了一次至少,总之可能内网有中木马被用于实施ARP MITM攻击 08/25 00:52
→ ofy: 或是前端网络来源就已经有问题了(例如 分享器/社区网络路由) 08/25 00:54
→ ofy: 也不排除有DNS式的MITM(包含本机host) 08/25 00:56
9/1更新
火狐使用NoScript 将不认识的东西给封锁不给连结 暂时没有异状
不过steam就无法幸免了...一样的广告
补上HiJackthis扫描报告
http://pllab.cs.nthu.edu.tw/~scchi/upload/42292.txt
巴哈部分封锁的是(故意把.改成,以免误点)
Googletagmanager,com
Prod2016,com
其他还有封锁
Googlesyndication,com
Googleadservices,com
作者: ofy (殴飞)   2015-08-25 00:48:00
你列的那些没受影响网站都默认https(抗MITM),所以有凭证问题如果是MITM攻击的话,至少内网至少一台或ISP端(含社区)出问题多打了一次至少,总之可能内网有中木马被用于实施ARP MITM攻击或是前端网络来源就已经有问题了(例如 分享器/社区网络路由)也不排除有DNS式的MITM(包含本机host)

Links booklink

Contact Us: admin [ a t ] ucptt.com