http 劫持，有什么方法能找出劫持源？

[Garwih]

这几天访问京东时，发现会发生几次跳转，然后URL被加上推广代码。
跳转情况如图：


目前已排除的情况：
1.浏览器流氓插件（换浏览器访问，结果一样）；
2.运营商劫持 （笔记本用的电信，用联通手机开启Wi-Fi热点给笔记本使用，结果一样）；
3.DNS劫持 （换DNS，结果一样）；

我怀疑是中了木马，用自带的MSE全盘查杀，无果；然后又下载了国产卫士和国产管家（主要用的都是小红伞的引擎）全盘查杀，无果。

除了重装系统，有木有解决办法，能不能找出是被哪个程序劫持了？
系统：Windows 8.1 Update 1

[oott123]

这看起来很厉害啊。
检查过 hosts 了么？

[Garwih]

@oott123 hosts没问题

[DreaMQ]

很可能是运营商劫持，联通手机访问还是跳转可能是缓存的缘故
看看同网络环境下其他设备呢

[davidyin]

用随便哪个linux的live CD启动，然后上网看看。

[belin520]

dns劫持，我这边的vip.com跳到有一个推广链接的域名上

[wy315700]

运营商劫持的 你没办法的

[Huazai]

仲么还没搞定呀？

[Huazai]

@DreaMQ 同学校的网络下的其他电脑没问题。

[fclql]

换个电脑试试

[Axurez]

這是什麼軟件啊？

[JmmBite]

路由器被劫持了吧，是不是刷过了，还是买的二手路由

[zzColin]

我也有点倾向于路由器问题，如果用的是公用网络的话可能性就更大了

[LetFoxRun]

以上CTRL+F5刷新下，再看看。
如果不行，Win系统注册表里搜索下duapp yiqifa zhekoumei 看看能不能发现点什么。

[moroumo]

又是yiqifa啊，这应该说联通那边的劫持。要么你用https，要么就忍了吧。
我这mac，linux下都有，访问amazon.cn的时候。不是次次都有，大概5，6次就出现一次。
你可以向JD投诉。

[emric]

yiqifa, 应该是运营商的劫持我这里亦是.
不介意的话可以把 `103.242.110.31 p.yiqifa.com` 加进 hosts.

[Garwih]

@DreaMQ
@davidyin
@wy315700
@JmmBite
@zzColin
@moroumo
@emric
校园网，同网络下其他人没问题。

@belin520 改过DNS，有清除DNS缓存，还是一样。

@Axurez Fiddler2

@LetFoxRun 换过几个浏览器，用虚拟机也不行。注册表没搜索到这几个关键词。

[ihacku]

昨天翻到某运营商系统的文档 内有亮点

[imn1]

京东我也中了一次，因为只有京东，其他站没事，就找在线客服投诉，那客服不懂网页技术，被我说得挺惨的～
后来想想不对，不像之前遇到的劫持情况，就开始排查
发现只有我常用的FireFox有这德行，更新版本也有（覆盖更新），关闭所有addons就没了，确认是addons
逐个addon打开关闭，确认是油猴
打开油猴，但全关油猴脚本，没了，确认是某个脚本
逐个打开，确认是一个滚动到顶部的脚本
找到脚本的存放目录，居然见到两个js，其中一个叫updater.js就是劫持跳转脚本～

[zjgood]

@ihacku 这这这。。。。国家或许本无意监控，完全是这些蛋疼的公司提供的服务啊。。。

[GuangXiN]

我遇到过劫持百度统计的。网络中间某一环发现我在请求百度统计的js代码，就直接回我一个302，然后浏览器收到的新的js会在当前浏览的网页最上面加一个a标签fixed布局，100%宽100%高，颜色透明，链到一个小网站，而且onclick会把这个标签删除，并且用cookie记录，每天每个网站最多出现三次这个情况。