关于论坛访问出现“PXCK”的观测结果

willhash · 发表于 2018-3-11 16:17:26

document.writeln("<iframe src="http://ali.snmw.cn/hao123.html" width="0" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no" allowtransparency="yes"></iframe>");

复制代码

论坛访问在恢复后，再次出现混乱情况，文字发不出去，图片被替换成百度贴吧嵌入框。。。。。一度彻底中断我的网络活动。

根据抓取请求与返回访问过程，可以发现，请求被两轮重定向http[302]操纵。

[图片上传失败]

首次重定向时劫持网站会伪造一个网页，并将访问请求偷梁换柱指向这个充斥着广告的垃圾网页，并在广告加载完后，神不知鬼不觉切换回真实的网络地址，用户的网络延迟加长，但却毫无察觉，这是为何？

本帖顶部的这一大堆脚本，就是无耻的劫持者加入到我们的访问请求中的广告脚本。

大量推广网站和广告商的网页加载在我需要浏览的网页头部，并将这些页面的宽度和高度都调整为0，这样用户就不会发现究竟打开了什么。广告观看/点击完成后，共耗时近800ms。

对其中一个广告源LURASH.COM的注册信息进行查询显示，注册商来自万网志成科技有限公司

这家万网志成科技有限公司，劣迹斑斑，节选相关资料：

匿名用户

2 人赞同了该回答

这绝对是搞DNS劫持的，我刚刚发现我的电脑打开网页经常无端跳转到广告页面，查下去，居然是http://code668.com这个公司的，流氓公司来的，请政府管一管这个公司，非常危险，手机上打开微信网页，经常弹出的色情垃圾广告就有这公司一份。劫持路由器的DNS，导致网络非常慢，强制植入广告！
另外查whois发现，服务商是万网，也就是说这个域名在万网注册的，但是注册商不是万网，这个你要搞清楚，而是 yinsi baohu yi kaiqi 这个名字的注册的

最近在办理电信宽带，发现办理的网址http://sz189.net（域名注册商HICHINA ZHICHENG TECHNOLOGY LTD. 域名所有者ShenZhen Shi Yi Tong Tian Yi Tong Xin Ji Shu You Xian Gong Si），一查电信的网址应该是http://sz189.cn（域名注册商深圳市万维网信息技术有限公司，域名所有者中国电信股份有限公司深圳分公司），这个HICHINA ZHICHENG TECHNOLOGY LTD不是骗子是什么？

访问一些电商网站，比如华为为商城小米商场京东苏宁时，经常看到会先跳转到一个http://click.gogo-mall.com:8482的一个域名，再正常跳转到正常的网站，顺着域名发现是这家公司注册的。

点我查看来源

资料上，大家控诉该集团劫持骚扰欺诈，可以说无恶不作。百度百科企业信息如下

中国万网

中国万网成立于1996年，是中国领先的互联网应用服务提供商。万网致力于为企业客户提供完整的互联网应用服务，服务范围涵盖基础的域名服务、主机服务、企业邮箱、网站建设、网络营销、语音通信等应用服务；以及高端的企业电子商务解决方案和顾问咨询服务。以帮助企业客户真正实现电子商务应用，提高企业的竞争能力。

阿里巴巴集团于2009年收购万网，2013年1月6日阿里巴巴集团宣布，旗下的阿里云与万网将合并为新的阿里云公司，合并后“万网”品牌将继续保留，成为阿里云旗下域名服务品牌[1] 。

也就是说，万网现在是阿里云的一部分。劫持发生的部分域名，通过访问可以连接到http://www.umeng.com/ 一个网站，名叫

“友盟营销平台”。

这是一家基于收集用户数据，定向精确推送广告来“培养用户忠诚度”的网站。

借助劫持我们的日常网络访问，这些人得以“对广告效果进行精确检测与数据分析”

[图片上传失败]

最终各大广告平台刷完一遍，我的浏览器在消耗了7171ms后，艰难地将其全部加载完，完全没必要下载大量数据的网页刷新完了。[img=553,120][/img]