☰

IE DNS 查詢被百度劫持

tag-icon • tag-icon dns internet-explorer hijack
IE DNS 查詢被百度劫持

我有一個用戶最近去中國旅行。由於他們回來了，嘗試導航到他們的任何書籤都會將他們帶到以下網址：

http://nfdnserror1.wo.com.cn:8080/issueunziped/nf20140811/index.html?UserUrl=<the URL>

該頁面基本上只是中文搜尋引擎百度，搜尋字段填充了 UserUrl 查詢字串。該 URL 看起來可能應該是自訂 DNS 查找失敗頁面。

該書籤看起來沒有被修改過。直接導航到 URL 也會重新導向到此頁面。看起來只有書籤中的 URL 受到影響，如下所示：

不正常（存在於書籤中）

http://<internal server name>/<subsite name>/

好的

http://<internal server name>/

http://<internal server FQDN>/<subsite name>/

該問題與 IE11 和特定使用者帳戶有關。 Chrome 和 Firefox 根本沒有這個問題，單獨本機帳戶上的 IE11 也沒有這個問題。

作業系統是 Windows 7 Pro x64。

我已經檢查並完成了以下操作：

  • DNS設定正確
  • 刷新 DNS 快取
  • 主機檔案沒問題
  • 沒有額外的 IE 插件
  • 重設 IE（Internet 選項 -> 進階 -> 重設 IE）
  • HiJackThis 沒有捕捉任何與此相關的內容
  • Malwarebytes 取得了一些註冊表項，這些註冊表項似乎是意外安裝的一些工具列留下的，但隔離它們並沒有起到任何作用
  • 新書籤沒有這個問題
  • 刪除舊書籤並導航到 URL 仍然會產生問題
  • 沒有任何可疑進程正在運行或安裝任何新服務
  • Program Files 資料夾中都沒有百度資料夾
  • 百度工具列從未安裝過
  • 檢查了一下沒有設定代理伺服器
  • 檢查MSconfig，沒有啟動程式或服務異常
  • 執行 Sysinternals 的 Autoruns，但沒有發現任何可疑之處

使用者沒有管理員權限，因此他們無法自行安裝任何內容。有其他人遇到類似的問題嗎？

我卸載了IE11，但問題仍然存在。奇怪的是，它現在只出現在一個特定的 URL 上，該 URL 是我們與之具有雙向信任的單獨網域中的伺服器的單一標籤名稱。我們使用 GPO 中定義的客戶端 DNS 後綴來進行解析。與以往一樣，該問題仍然僅出現在 IE 上（儘管現在是 IE10），並且僅出現在該用戶的帳戶上。我可能會將它們遷移到另一台機器上，但最好先解決這個謎團。

答案1

我回答了另一個與你的問題非常相似的問題由於疑似 DNS 惡意軟體而無法使用互聯網。在那裡，我講述了我自己的故事，我們的一位用戶有類似的經驗。儘管症狀與您的症狀並非 100% 相同，但有足夠的相似之處，您可以遵循我在幫助用戶時使用的技術。

此外，我發現您的用戶沒有管理員權限，因此我必須考慮導致您的問題的原因可能不在「新增或刪除程式」清單中。可能您必須停用自動啟動點。有些自動啟動點不需要管理員權限，並且是特定於使用者的：這可能解釋了為什麼該電腦上的其他本機使用者不會出現該問題。

在這種情況下，您可以下載並執行 Sysinternals 的 Autoruns 來停用啟動點。 Autoruns 基本上是 msconfig 的增強版本。進入自動運行後，直接進入 Internet Explorer 選項卡，查看 IE 是否正在載入任何異常內容。繼續並取消選中任何不尋常的條目，希望問題應該消失。

答案2

我有完全相同的問題:)

我在註冊表中搜尋wo.com.cn，發現了一些東西。刪除了它，但這還不夠（您仍然可能想刪除它）然後再給谷歌一次機會，找到了這些說明1:

問題 Internet Explorer 會永久快取重定向，即使它們在伺服器上發生變更也是如此。症狀包括被傳送到舊目的地以獲取短 URL 或其他重新導向。

解決方案 似乎無法使用 Internet 選項配置畫面中的標準快取清除功能來清除瀏覽器快取中的重定向。一種似乎可行的方法。

- 清除瀏覽器歷史記錄和快取。

- 前往「工具」選單並啟用「InPrivate 瀏覽」（匿名瀏覽）模式。這將打開一個新視窗。

- 將錯誤重新導向頁面的原始URL貼到新視窗的URL欄中

- 驗證此重定向到正確的頁面。

- 關閉並重新啟動 Internet Explorer。

答案3

我的系統管理員執行了以下操作來解決該問題：

  1. 使用 Windows 工作管理員終止所有 IE 進程
  2. 將 IE 恢復為預設配置：隱私、安全性等。
  3. 重新啟動IE

就是這樣。

答案4

根據您所做的故障排除，我建議您

更改預設搜尋引擎。

步更改 Internet Explorer 中的預設搜尋引擎。

步驟1:工具 > 管理附加元件

第2步：點選搜尋提供者

步驟3： 選擇必應作為您的預設搜尋引擎。

步驟4：右鍵單擊並刪除其他搜尋引擎。

請告訴我這是否有幫助。

相關內容