我如何确定这个广告弹出窗口是我的笔记本电脑/路由器上的恶意软件还是我的 ISP 贪婪?

我如何确定这个广告弹出窗口是我的笔记本电脑/路由器上的恶意软件还是我的 ISP 贪婪?

要求:请不要在未阅读完整描述的情况下将此问题标记为重复。我知道这听起来像任何其他恶意软件感染问题,但我请求您先阅读完整描述。之后,如果您仍然认为这是重复的,请将其标记为重复并提供指向类似、已回答的问题,答案已被接受为解决方案,并得到充分确认

我一直在努力应对(可能)恶意软件感染(可能)我的系统(雇主提供的笔记本电脑,仅装有许可软件)。如下图所示(iFrame 元素和 jScript 名称),每次打开网站时,我都会收到这些频繁弹出的窗口,它们总是困扰着我。和往常一样,当我试图关闭它们时(将鼠标悬停在它上面时会出现一个关闭按钮),它会打开一个新选项卡并将我带到可疑网站。一个网址在重定向到随机恶意页面之前始终会出现double-u double-u double-u 点 tradeadexchange 点 com

iFrame 元素和 jScript 的图像

在我向 SU 寻求帮助之前阅读 Joel Coehoorn 的回答,我使用 SpyHunter(免费许可证)和卡巴斯基 Rootkit 清除工具扫描了我雇主提供的笔记本电脑。在没有明确确认感染的情况下,我不能盲目遵循 Joel 建议的解决方案,因为我必须将其提交给我雇主懒惰、一无是处的维护团队,他们肯定会花 2 周的时间来完成这项工作,而且会偷工减料,不会像 Joel Coehoorn 建议的那样彻底。在此期间,我作为 IT 部门的开发人员,将被迫使用性能比 64kb ROM 上的 Win98 更慢的替代老旧系统。

卡巴斯基 Rootkit 移除工具什么也没发现。在我的个人笔记本电脑上,我使用卡巴斯基互联网安全软件的许可版本,它可以屏蔽这些广告并向我显示恶意 URL 被阻止每次打开网站时都会收到一条消息。SpyHunter 向我提供了 3 个 Cookie 文件的位置,它将其识别为恶意软件/间谍软件,我立即删除了这些文件。而且,毫不奇怪,它们会不时弹出。

但我认为 SpyHunter 的结果是误报。为什么?因为——这对我来说是个难题——我在其他设备上也遇到了同样的弹出窗口,使用我的WiFi 连接也有,但永远不会曾与我的笔记本电脑进行过数据传输。此外,我的一个朋友也从同一 ISP 获得互联网连接,他也收到了类似的弹出窗口。现在,这也不能排除恶意软件,他的系统也可能被入侵了。另一个重要的观点是,当我连接到办公室的 WiFi 连接时,我不会收到这些广告。办公室连接显然已经实施了大量专业防火墙和安全措施,但是,我再说一遍,我不认为这些措施是我在办公室 WiFi 上没有收到弹出窗口的原因。

因此,如果社区能帮助我解决这个问题,我将非常非常感激。我只是需要一个具体的确认,即我的系统是否确实受到攻击,或者是我的家庭路由器或 ISP 本身受到攻击。此外,当受感染的系统连接到一个全新的网络时,是否有可能传输足够的详细信息,从而也危害该网络上的所有系统,而其他系统则不做任何事情?内心深处我知道这是可能的,但不确定。请澄清一下。

相关内容