2006-1-2 1:7:57獲取了電信惡意彈出廣告的罪證 今天剛撥號上網,首先上我的博客,雖然我的博客上沒有任何彈出廣告,但是這次首頁又有電信局的廣告彈出,不過這次不知何故顯示速度比較慢,於是我點查看源程序,竟然先找到了電信局強行在我首頁加廣告的罪證。
4 H( p+ z; @/ Y6 p) b, c* w2 V
$ f% `) K2 z% }! T9 \9 Y 我的首頁原先應該是 http://www.*****long.info ,而這次我查看源文件顯示的是如下的內容,顯然我的首頁被深圳電信局從路由器那裡加入了惡意代碼,當訪問我的首頁時候,先執行下面的代碼,代碼的含義是先彈出深圳電信網絡快車的彈出廣告,然後再轉移到我目前的網址。如果網絡速度快的話,這個頁面會非常迅速地轉移到最終的頁面http://www.*****long.info,那時候點查看源程序就看不到這段代碼了。9 p4 [$ f& g/ M
& R, ^6 Q1 |8 Q# c
<HTML><script language="JavaScript">function newwin(){var urlname;var win_attr;win_attr='toolbar=no,menubar=no,scrollbars=yes,status=no,location=no,resizable=yes,fullscreen=no,directories=no,width=600,height=500,top=0,left=0 ';window.open('http://219.133.33.41/push/sz051230/gg.html','ips_win0',win_attr); }</script>
3 Q8 d. e# W! A3 A) ?" b$ T4 i, }+ H7 x
<head><title></title><META HTTP-EQUIV="Pragma" CONTENT="no-cache"><META http-equiv="Content-Type" content="text/html;charset=gb2312"><meta http-equiv="Refresh" content="0; url=http://www.****long.info/"></head><body onload='newwin()'> </body></html>
- E$ }7 J0 w1 ?' u# a: R. H8 U$ V
我再執行tracert www.*****long.info,發現經過的第一個路由器是219.133.6.1,很顯然,深圳電信局在219.133.6.1這個路由器上安放了這段流氓代碼,強行彈出網絡廣告,其網絡廣告的服務器219.133.33.41也是深圳電信的。9 ^4 I- y; z$ k: A
& F' {! S) a+ e5 g- B4 t6 \+ K0 O8 R
為了隱藏這段流氓代碼,此代碼顯然不是每次都被插入網站的,我第二次訪問我的博客,就沒有任何代碼彈出。而且彈出的代碼似乎也很難找到其規律性,可以算是木馬病毒的極品了。& ]! a g4 N6 p
9 \' R3 e& H+ v/ {5 Q8 Q$ K7 A 更令人感到遺憾的是,很多人竟然對此情況一無所知,我上個月發文說明這種情況時,很多網友懷疑我機器中了流氓軟件和木馬病毒,可悲啊。你們以為電信局是什麼好東西嗎?流氓軟件和木馬可以清除掉,可是這個呢?沒有辦法清除掉,如果這種流氓軟件是電信局自己放在路由器上的,那麼除非你不用ADSL上網,否則上的每一個網站都要先經過219.133.6.1這個路由器,現在還只是放彈出廣告,要是那天電信局發起瘋來把木馬病毒放在上面,那不是就太恐怖了嗎。
4 U; I8 [, C* m2 R; d2 f4 j- x U9 D% o% x! ~6 `5 Y2 u7 `
為什麼我們付出了高額的寬帶上網費,你們電信局還要在我們瀏覽網站的時候強行插入廣告?你們的良心在哪裡?你們還有沒有一點羞恥感?你們講不講商業道德?
: b) U H: e* t. z* j0 `' R; I, F; A
總而言之,電信局通過路由器將惡意代碼加入網站,這是對我們大家上網權利的嚴重侵犯,我對電信局的這種做法表示強烈的抗 |