【干货】网站被强*奸弹窗罪魁祸首之路由器劫持

过客

一般很多locer以及其他很多普通同学会遇到，明明打开的是淘宝去跳转到淘宝热卖加了pid，明明打开的是团购网站，右下角却有广告，最无耻的是打开一个普通论坛，还伪造论坛右下角弹出广告——论坛真的是躺着也中枪。

以前，类似被**的事情是因为使用了本地DNS服务器导致的，而如今当把dns改为国外的google dns或者open dns，居然还有类似情况，怎么回事呢？

近日，过客的一个论坛被被这种弹出广告强*奸得心烦了，分析了下，基本上确定了原因：

弹窗罪魁祸首便是从本机到目标服务器过程中的路由器，它劫持了我们的http请求，返回带广告iframe的页面。

本来想写一篇完整的文章，搜索了下网络发现已经有技术男写过了：
cnblogs.com/cmt/archive/2012/06/14/2548626.html

从时间上看，这类劫持应该是最近刚出现的，我擦。

解决方案：

找到弹出窗口引用的网址，把域名记录下来，直接扔进C:\Windows\System32\drivers\etc\hosts，如下：

127.0.0.1 e.banmamedia.com
127.0.0.1 b.17pps.com
127.0.0.1 www.84787111.com

看看这些网站的德行：
e.banmamedia.com ==>>117.79.93.37 ==>> 北京市 网联光通技术有限公司
e.banmamedia.com ==>>118.26.225.39 ==>> 北京市 森华易腾通信技术有限公司

b.17pps.com==>> 221.9.250.35 ==>> 吉林省 联通

www.84787111.com ==>>59.39.31.26 ==>> 广东省佛山市 电信ADSL
www.84787111.com ==>>59.39.31.34 ==>> 广东省佛山市 电信ADSL

jumpsky

我也是啊 换了谷歌DNS也不管用  弹出的都是电信的广告 我都不知道为啥 然后我去投诉了 然后很麻烦 然后我说我不投诉了 别骚扰我了

过客

群英主机 发表于 2012-8-5 09:06
谢谢。收下了亲们ddcc的时间。

此时不为大众除害，更待何时。。。动手吧。骚年。

360安全卫士

你错了，这出现了至少有大半年，我经常遇到运营商劫持。

过客

360安全卫士 发表于 2012-8-5 09:46
你错了，这出现了至少有大半年，我经常遇到运营商劫持。

没办法，小地方，太落后了，被强*奸的时间也晚。。。

wvidc

打10000号 从此清净

过客

wvidc 发表于 2012-8-5 10:40
打10000号 从此清净

流程复杂。。。