Virus en el navegador: afecta a Chrome sobre todo [cerrado]

Navega tus respuestas
0

Parece que tengo un virus que no puedo rastrear en mi computadora, básicamente vuelve a escribir páginas llenas de anuncios en forma de videos. Parece que está usando AJAX aquí hay una captura de pantalla adjunta. He rastreado algunos archivos y los he publicado aquí, ¿cómo puedo eliminar este virus? ¿Dónde está ubicado en mi computadora?

Tambiénestáescribiendotupágina

Tengo algunos de sus orígenes. Los enlaces que aparecen en los comentarios se encuentran en los comentarios porque todavía los estoy encontrando y pegando.

Al principio pensé que estaba escribiendo cosas al pegar el código fuente, pero es ajax por lo que vi en uno de sus archivos. También el marco src conduce a un sitio web llamado cliphub.tv

    
pregunta Ignatius 30.05.2016 - 18:10
fuente

1 respuesta

1

Hay varias maneras en que un malware de inyección de anuncios podría funcionar y ni siquiera es necesario instalarlo en su sistema. Las formas comunes son:

  • Extensión del navegador: hubo varios casos importantes en los que la extensión del navegador común se vendió y se volvió maliciosa. Probablemente esto puede hacer cualquier cosa, incluida la manipulación de datos a los que se accede mediante https.
  • proxies locales. En este caso hay un proxy local que vuelve a escribir el tráfico. A menudo, esto se combina con la inyección de una nueva CA en el almacén de confianza para que el tráfico https también pueda manipularse. Comprueba la configuración de tu proxy. Tenga en cuenta que no es suficiente simplemente restablecer la configuración del proxy, ya que generalmente el malware los cambiará nuevamente.
  • enrutador secuestrado. En este caso, todos los dispositivos en la red se ven afectados y el tráfico https no se modifica (o podría causar advertencias en el navegador).

Pero no está claro cuál es exactamente la razón en su caso y cómo puede resolverse.

    
respondido por el Steffen Ullrich 30.05.2016 - 18:37
fuente

Lea otras preguntas en las etiquetas

Contraseña secundaria almacenada de forma segura Conciliar IMAP4 RFC sin RC4 RFC