登陆支付宝跳转到 http://mac.softwaresecurity.info

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3480 天前的主题，其中的信息可能已经有所发展或是发生改变。

有人遇到这个情况吗？只弹了一次不知道是被劫持了还是某些垃圾软件干的。有什么办法查得出吗？

支付宝

登陆

跳

5 条回复 • 2015-05-26 14:43:29 +08:00

woyao

2015-05-26 10:38:12 +08:00

你装了什么破解版的软件了吗？

sciooga

2015-05-26 10:50:03 +08:00

@woyao 只有 ps 是替换了文件破解的...其他都是正版或开源的。
之前要用到微软的 Remote Desktop AppStore 下不了，在网上找了个，怕是这个软件的问题。

woyao

2015-05-26 11:53:35 +08:00

@sciooga 如果还有问题，建议把可疑的文件丢出来看看。

sciooga

2015-05-26 14:11:01 +08:00

@woyao 现在还是有这个问题，不跳转到之前的链接了
现在都是跳到：

http://alert.softwaresecurity.info/?click=403ed2b334344d09b5f0f662a354c227&cost=0.002&campid=709516&creaid=477096&sitenm=www.baidu.com&ctcode=CN&target=world&keywrd=world&adxidx=477096&targid=11350797&keywid=11350797&bnr=bannername&sxid=k1et4j262045

换了二级域名，跳转现象只存在于 Safari ，平时我用 Chrome，跳转的链接有时是打不开的 Safari 就卡主，然后电脑就开始发烫了...

sciooga

2015-05-26 14:43:29 +08:00

找到方法解决了（没人回复我都忘了这事了...），应该是我当初下载的平台打包的软件植入了一些其他部件。
删除以下文件，可能不是都有发现的都删掉：
/Library/LaunchAgents/com.vsearch.agent.plist
/Library/LaunchDaemons/com.vsearch.helper.plist
/Library/LaunchDaemons/com.vsearch.daemon
/Library/Application Support/VSearch
/Library/Application Support/VSearch/Agent/VSearchAgent.app
/Library/Application Support/VSearch/DP.plist
/Library/Application Support/VSearch/Version.plist

觉得麻烦还有个免费软件专门处理这些广告劫持的： http://www.adwaremedic.com/index.php