0

作为标题,我的服务器上似乎有一个木马
当我放一个像这样的网址时

本地主机/我的站点

它重定向到站点 free-merchants.com 然后返回到我的站点...
但是如果我放

127.0.0.1/mysite

一切正常......
那么,什么是?我使用 avast 和恶意软件字节进行扫描,没有病毒...
使用 HijackThis 我看不到任何奇怪的东西...文件主机只有一行

127.0.0.1 本地主机

可能是我运行的网络服务器的错误

Apache/2.2.21 (Win32) PHP/5.4.32

或者我必须扫描什么?

4

6 回答 6

2

这似乎是特洛伊木马之类的不必要的更改...

检查您的主机文件是否有恶意条目。(参考:https://en.wikipedia.org/wiki/Hosts_(file)

于 2016-01-18T13:12:16.550 回答
0

使用 JRT(垃圾软件清除工具)和广告软件清除工具(来自 techsupportall)这两个程序非常适合发现 PUP,只是对恶意软件字节的补充,这已经非常出色了。

于 2016-01-18T13:21:23.810 回答
0

对我来说,它是 JQuery 调试器扩展: https ://chrome.google.com/webstore/detail/jquery-debugger/dbhhnnnpaeobfddmlalhnehgclcmjimi?utm_source=chrome-app-launcher-info-dialog

于 2016-01-19T09:58:31.423 回答
0

对我来说,这是翻译选择扩展https://chrome.google.com/webstore/detail/translate-selection/goanabmlmgfinmjohhepcpffcnkeobjm。当我删除此扩展程序时,一切正常

于 2016-01-19T14:41:12.893 回答
0

我们发现了一个受感染的 Chrome Reloader 扩展: http ://howtoremove.guide/remove-auto-refresh-plus-chrome-firefox/

:-(

于 2016-01-19T16:17:57.477 回答
0

对我来说,这是 Chomemarks 扩展。

于 2016-03-15T04:19:06.680 回答