☰

如果域名不存在，浏览器会重定向到 level3.com

tag-icon • tag-icon windows ip malware browser-tabs
如果域名不存在，浏览器会重定向到 level3.com

如果我输入了错误的 URL，我的 Firefox 浏览器偶尔会将我重定向到http://searchguide.level3.com

  1. Chrome 中也会发生这种情况。
  2. 我已在安全模式下重新启动 Firefox，但问题仍然存在
  3. 我已在安全模式下重新启动 Windows 10，但这种情况仍然发生
  4. 我已经安装了 Hitman Pro Alert。扫描未发现任何内容，也无法阻止重定向。
  5. 我的 HOSTS 文件是干净的。
  6. 我的以太网设置 IPv4 属性使用 Google 的 DNS：8.8.8.8 和 8.8.4.4
  7. 我唯一遇到的另一个问题是访问http://www.moneysavingexpert.com除非我禁用脚本，否则会产生大量弹出窗口。
  8. 我安装了 Comodo Internet Security（防病毒和防火墙），但它什么都无法识别。

还有其他建议吗？

答案1

您也很可能使用 4.2.2.1 至 4.2.2.6 之间的免费公共 DNS 服务器。此 IP 范围由Level 3 的网络，因此他们的 DNS 配置基本上就是将您重定向到他们的搜索引擎。请参阅：4.2.2.2 是什么？

以下是需要检查的简单的 *nix shell 命令行：

$ dig non-existing.domain
        ︙
;; ANSWER SECTION:
non-existing.domain.    10  IN  A   104.239.213.7
non-existing.domain.    10  IN  A   198.105.254.11
        ︙

$ dig non-existing.domain | grep SERVER
;; SERVER: 4.2.2.1#53(4.2.2.1)

如果是这种情况，你可以将 DNS 服务器更改为

  • 您的 ISP 为您的网络提供的
  • 您的本地 DNS，例如网关/路由器1，
  • Google 公共 DNS：8.8.8.8和8.8.4.4，或
  • OpenDNS：208.67.222.222和208.67.220.220

请注意，对于不存在的域名，某些 DNS 服务器会给出答案，其中包含搜索引擎的 IP 地址。其他 DNS 服务器则不会给出任何答案。许多人都讨厌被重定向到搜索引擎，但这种行为本质上并不是恶意的。

有关的：Apple.SE 上的 Safari 浏览器中不存在的 URL 会重定向至“searchguide - level 3”
_______________
1当然，那么你必须担心什么真实的您的网关/路由器正在使用的 DNS 服务器

答案2

搜索 82.163.143.157 显示该 IP 来自以色列。这对我来说似乎很可疑。浏览互联网后，我发现 82.163 IP 地址范围带来了许多与 DSNUnlocker 相关的文章，DSNUnlocker 是一种恶意软件/广告软件程序。应该查看您已安装的程序目录和计划任务，如下所示https://forums.malwarebytes.com/topic/172208-removal-instructions-for-dns-unlocker/。

答案3

我可以确认 DNSUnlocker 是罪魁祸首，但我不知道是什么程序安装了它。虽然 Hitman Pro 的效果不如我希望的那样好，但以下两个程序非常出色，可以识别和隔离许多恶意软件：

  1. Malwarebytes AdwCleaner（自由的）
  2. Malwarebytes（免费版本）可惜的是高级版本太贵了。

相关内容