电信劫持 http 会话又升级了，不仅仅是弹出广告了。

访问非 https 的网站都有可能被劫持，随机的，特别是第一次访问站点特容易出现，反正我访问 sina 、 sohu 、 csdn 、 51cto 都遇到过，其他站点就更不用说了。

现象是：网页上某个 js 被重复访问，比如 http://js.sohu.com/library/jquery-1.7.1.min.js 在请求搜狐科技频道时被请求了一次，然后又会被请求第二次，变成 http://js.sohu.com/library/jquery-1.7.1.min.js?_vv=20080808 ，后面这个参数是固定的，然后紧跟着就请求 http://p.haolew.com:7777/pt/pt.php?src=p0007&t=%E7%A7%91%E6%8A%80%E9%A2%91%E9%81%93-%E6%90%9C%E7%8B%90&ci=3702359731

src=p0007 也是固定的， t=就是网页 title ，后面 ci=不知道是啥

我是广西电信宽带用户，看了下 p.haolew.com 的 ip 地址是解析到南宁电信。

由于用的是 chrome 浏览器，直接显示的是全红色页面“要访问的网站包含恶意软件

目前 p.haolew.com 上的攻击程序可能会试图在您的计算机上安装危险程序来窃取或删除您的信息（例如：照片、密码、通讯内容和信用卡信息）。”

点详细，会看到“ Google 安全浏览功能最近在 it.sohu.com 上检测到了恶意软件。平常非常安全的网站有时也会感染恶意软件。检测到的恶意内容来自于 p.haolew.com ，这是个出了名的恶意软件散布方。”

现在不像以前只是右下角弹出广告了。这样完全影响正常浏览网页的，刷 f5 都不一定有用；但是如果能正常显示页面，却不会有上面的请求地址出现。

还是 chrome 强大，能有提示，我试了其他几种浏览器，比如 ie 和 firefox 居然没有反应。

mikeshinoda

2015-10-21 13:03:06 +08:00

我也是广西电信，校园宽带
我已经上报工信部了，然后南宁电信这边给我打了电话，也说查不出，他叫我提供下材料
我前一个账户也出现了这个情况，当时在 CNZZ 已经揪出了他们的统计代码，标题就明确写着”“广西电信右下角弹窗..”站点数据”，但是没有投诉
不过没保存好，被删了。现在重新收集中。

skybbz

2015-10-26 08:49:31 +08:00

有个简单办法解决这个问题，就是把你认为可能的广告域名加入到 hosts 配置文件当中。让广告在请求广告时找不到真正的广告服务器。具体如下：
1.找到 C:\WINDOWS\system32\drivers\etc\hosts
2.用管理员身份用 notepad(记事本)打开这个文件
3.把可疑的广告域名加进去，如 127.0.0.1 xx.ad.com (一行一个域名)
4.保存后，下次再打开网页应该就不会出现广告了。

如果还不明白，请看此网页：
http://www.myhack58.com/Article/54/93/2011/29528.htm