我的 Mac 好像中病毒了， fir.im 被重定向到彩票网站

[HyperSimon]

不能上传图片吗？我还录了个 gif 来的。

在 chrome 上打开 fir.im 后会被重定向至 5520666.com ，之前也是各种乱七八糟的博彩网站，有一个我用 ADBlock 把他们上面的元素全给 ban 了,现在给我换了个新的，也就是上面那个。 已经使用 Malwarebytes 查杀过了，但是没用。

MacOS 10.14.4
Chrome 73.0.3683.103 （正式版本） （ 64 位）

[unifier]

看看 DNS 啥的呢，也有可能是 DNS 劫持

[HyperSimon]

@zacharyjia 对这一块儿不是很熟，用了 `nslookup` 表示正常，不知道还有没有其他手段，同办公室的电脑只有我的会出现这个问题

[zanyxd]

换个 dns 试试

[SharkIng]

看看 Chrome 的插件

[HyperSimon]

@SharkIng Chrome 的插件我全部都关了，还是一样

[recall704]

默认浏览器呢？

[kiddult]

看了一下，除了初始可以 http 直接访问，否则这页面全部网页链接都是 https，最好开一下 F12，看一下请求具体什么情况

[sunocean]

中病毒不可能劫持你一个网站。别的网站也会中招。你这个大概率 dns 污染。你手机开热点电脑访问下。看看到底了路由器，运营商还是本机出问题了。
看看 host 文件有没有被改，没有被改的情况下清理下 dns 然后换个 dns 源

[HyperSimon]

@recall704 默认的 safari 也是一样
@sunocean 感谢回复，手机热点可以正常访问，host 文件没有别改过，用了 dscacheutil -flushcache 清理之后还是别重定向。

[HyperSimon]

@zanyxd 结贴，更换了阿里的 dns，不再复现上述问题