Virus nel browser: influisce soprattutto sul chrome [chiuso]

Naviga le tue risposte
0

Sembra che abbia un virus che non posso tracciare sul mio computer, in pratica riscrive le pagine piene di annunci sotto forma di video. Sembra che stia usando AJAX qui è uno screenshot allegato. Ho rintracciato alcuni file e li ho postati qui come posso rimuovere questo virus? Dove si trova sul mio computer?

Stascrivendoanchelatuapagina

Ho alcune delle loro fonti che i link tracciati saranno nei commenti perché sto ancora trovandoli e incollandoli.

All'inizio pensavo che stessimo scrivendo cose agganciandoci al codice sorgente ma è ajax da quello che ho visto su uno dei loro file - Anche il frame src porta a un sito web chiamato cliphub.tv

    
posta Ignatius 30.05.2016 - 18:10
fonte

1 risposta

1

Ci sono diversi modi in cui un tale malware per l'iniezione di dati potrebbe funzionare e non è nemmeno necessario installarlo sul tuo sistema. I modi comuni sono:

  • Estensione del browser: ci sono stati diversi casi importanti in cui è stata venduta un'estensione del browser comune che è diventata dannosa. Questi probabilmente possono fare qualsiasi cosa, inclusa la manipolazione dei dati accessibili da https.
  • proxy locali. In questo caso c'è un proxy locale che riscrive il traffico. Questo è spesso associato all'iniezione di una nuova CA nell'archivio di fiducia in modo che anche il traffico https possa essere manipolato. Controlla le tue impostazioni del proxy. Tieni presente che non è sufficiente reimpostare le impostazioni del proxy perché di solito il malware le cambierà di nuovo.
  • router dirottato. In questo caso tutti i dispositivi nella rete sono interessati e il traffico https non viene modificato (o causerebbe avvisi del browser).

Ma non è chiaro quale sia esattamente la ragione nel tuo caso e come possa essere risolta.

    
risposta data 30.05.2016 - 18:37
fonte

Leggi altre domande sui tag

Public Key Encryption vs HSM per la memorizzazione delle chiavi di crittografia Gli attacchi path traversali sono possibili con directory non valide tra?