前段时间电信用户站长们反映他们打开网页时老是弹出一个小窗口,今天终于找到原因了(转载)
前段时间电信用户站长们反映他们打开网页时老是弹出一个小窗口,自己的机器好好的,只要一打开网页就会弹出来,还有的站长反映只要连网就会每隔几十分钟弹出一次,对于像CS 爱好者来说这是一个巨大的打击,无法忍受,很多人怀疑是木马,用金山用瑞星用诺顿都杀一次,还是没有查出问题,最后非常无奈到网络上来求救。为了让大家少走很多冤枉路,我这里进行一次比较客观的说明,如果有不正确或不足的还请修正补充;
如果你网络经验比较多的话你可以从源文件中获取下面这段代码:
<HTML><script language=“JavaScript“>
function newwin()
{var urlname;var win_attr;win_attr=’’toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=1,height=1,top=10000,left=10000 ’’;window.open(’’);
</script>
021yin.com ,浏览器不会直接转到这个网址上来,而是转道一个 后面跟一段非常长的参数,如果你查看源代码你会发现是这些代码:
<HTML><frameset border=’’0’’ frameSpacing=’’0’’ rows=’’0,100%’’ frameBorder=’’0’’>
021yin.com?’’></frameset></HTML>
021yin.com 的主页上面来,为什么会有上面这段代码呢?细心的用户会发现,这段代码只出现在电信用户群中,网通和铁通用户都没有这些问题:
其实以上这段代码是用来验证和传递我们上网的一些信息的,它会将我们上网的一些记录传递给电信的这台服务器,目的是监视我们上网状况。
当然它本身不会对我们的使用造成多大的伤害,只是给人感觉好象自己的秘密被人窃听了,非常的不舒服。
我想看了我这片文章的站长们应该了解具体问题了,希望大家不要浪费时间去查杀它,我们只能无奈的被电信强奸,而且没有反抗余地
还有其他的ip是:219.133.33.37:7010
219.133.33.46
211.147.5.121
220.167.29.102:5001
220.167.29.103
61.153.48.121
219.133.33.37:7010
59.42.71.245
222.77.14.235:8787
59.42.71.245:9123
59.42.71.199
其他我就不列举了--------