перенаправление localhost на другой сайт ... троян?

2259
Onofrio De Divitiis

Как название, кажется, есть троян на моем сервере
Когда я ставлю URL как

локальный / MySite

он перенаправляет на сайт free-merchants.com, а затем возвращается на мой сайт ...
Но если я поставлю

127.0.0.1/mysite

все работают правильно ...
Тогда что же? Я сканирую с помощью avast и malwarebytes, но без вирусов ...
С HijackThis я не вижу ничего странного ... У файловых хостов есть только строка

127.0.0.1 localhost

Может быть ошибка моего веб-сервера, который работает с

Apache / 2.2.21 (Win32) PHP / 5.4.32

Или что я должен сканировать?

3
Может быть, браузер скомпрометирован? Moab 8 лет назад 0
Что произойдет, если вы пингуете localhost? Выходит ли он на внешний IP? ethanwu10 8 лет назад 1

2 ответа на вопрос

2
Honza Skýpala

I have the same problem as well.

Seems like a trojan hidden in one of the Chrome extension. Just don't know which one.

I have found this webpage on the same topic: http://www.eenyhelp.com/answer/bug-811371-chromium-unwanted-redirection-chromium-help-215926861.html

Quick and dirty way to block it: block access to www.free-merchants.com (either on the router or at least in hosts file on the local PC)

Proper way: find the guilty extension and disable it.

Спасибо, проблема заключалась в расширении "Перевести выделение" ... Отключено теперь не проблема Onofrio De Divitiis 8 лет назад 0
Большой вопрос сейчас, если это только то, что он сделал, или если вы считаете, что ваш компьютер скомпрометирован. (Например, больше не доверяйте ничего на это. Нет интернет-банкинга, ни Amazon, ни PayPall, ... ....). По крайней мере, до полного стирания и переустановки Hennes 8 лет назад 0
Я думаю, что компьютер не скомпрометирован. Расширение Chrome работает в изолированной программной среде веб-страницы и не может заразить компьютер в противном случае. Другой вопрос будет, если ваши пароли будут скомпрометированы, что может произойти через перенаправление. Возможно, пришло время изменить пароли на веб-страницах, которые вы часто используете. И в конечном итоге включить двухфакторную аутентификацию, если сервис позволяет. Honza Skýpala 8 лет назад 0
Расширение "Инкогнито это" в моем случае. Zenklys 8 лет назад 0
В моем случае это также было «Перевести выбор». Может быть, какая-то вредоносная программа изменяет эти расширения после установки? Я не думаю, что они заражаются из магазина ... ebutusov 8 лет назад 0
2
B3ret

For me it was the chrome extensions "Facebook Album Downloader". Deactivate and it is gone. I reported it on the Chrome store. You should to the same.

I found it by deactivating all Chrome extensions and then re-activating them one by one until the problem shows up.

Для меня это был один альбом Facebook! https://chrome.google.com/webstore/detail/download-facebook-album/jcheapnmfbmcccnbjhhkmleoiljgpmkl/reviews chodorowicz 8 лет назад 0
Точно такой же для меня. B3ret 8 лет назад 0

Похожие вопросы