恐怖的恶意蔓延

2014-04-23
2分钟阅读时长

那天想要看欧冠,上去firstrowsports.eu,发现只有一个英语源可以看,但是提示要下载插件。本来从来都不会去装的,但是那天手贱还是装了。

之后每次开机都会有一个未知脚本出现。

之后Chrome和Firefox浏览网页都会出现双线广告链接和嵌套视频。

于是我就去找了个去恶意插件的junkware,总算是把那个开机脚本的文件给删除了,顺带还删除了一些注册表项,连腾讯QQ都给删除了。

但是浏览器里面的双线链接和网页嵌套的jwplayer视频仍然在。

于是我又去调查了一下,发现有许多Chrome 和Firefox的插件伪装成了RealPlayer plugin之类的东西,于是跑去Plugins(不是add-ons 或者extensions)页面将他们禁用了。总算解决了这个浏览网页会出现奇奇怪怪的东西的问题。

但是开机启动的时候的DOS小窗口一直在,于是我又去sys config里面找到它把它去掉了。

然后就发现浏览器网上不去了,提示错误是代理服务器不正确。

计算机的LAN代理也被修改过了。

那几天我还在报税,一些重要的信息比如税表和SSN都放在Dropbox里面,还有所有的W-2,而Dropbox同步通过的很有可能就是一个未知的代理服务器。现在我觉得自己的个人的隐私信息十分堪忧。