一个奇怪的劫持，是运营商问题还是中木马了？

This topic created in 3969 days ago, the information mentioned may be changed or developed.

下午电脑上的Avast 弹出一个已阻止感染的框，当时看了一下是一个ip为 111.1.50.51，后面目录名字是微软的一个域名的地址( au.v4.download.windowsupdate.com 就是这个地址)，当时搜了一下这个ip没得到什么信息就没在意。

晚上的时候，在下几个播放器，下到Potplayer 的时候再一次弹出了这个框。

还是杭州的一个ip。联想到我用的是阿里云的 DNS 和最近的DNS劫持之类的，我就换了谷歌的DNS（见上图）

然后我继续往Chrome的下载内容里面找。

而且下载过来的安装文件签名也都完好，真是奇怪。
无论是换Firefox还是进入安全模式，还是这个症状。

另外，单纯的在Potplayer下载页面( http://potplayer.daum.net/?lang=zh_CN )前加https然后再点下载并没有什么用。
这到底是什么情况。运营商做的缓存？到底有什么目的？

DNS

potplayer

劫持

7 replies • 2015-08-01 21:10:04 +08:00