有用斐讯 K2 的么 被劫持了自动下载 - V2EX
holdmycosmo

有用斐讯 K2 的么 被劫持了自动下载

  •  
  •   holdmycosmo Nov 4, 2016 6085 views
    This topic created in 3482 days ago, the information mentioned may be changed or developed.

    买的斐讯 K2 刷了潘多拉 然后不知道怎么搞的 如果输入错误没找到网址会自动跳转到 http://60.19.29.24:8080/CNC404/guanjia.html 电脑访问就自动下载腾讯安全管家 手机访问就自动下载 360 安全助手 太 tm 牛逼了 chrome 禁止自动下载都不好使 只要一开就自动下载 看了下好像不是联通 dns 劫持 以前都没碰躲过 从换了斐讯 K2 开始的 是固件后门么?

    24 replies    2016-11-05 17:43:47 +08:00
    langmoe
        1
    langmoe  
       Nov 4, 2016   2


    搜了一下 IP ,看起来就是联通的锅
    holdmycosmo
        2
    holdmycosmo  
    OP
       Nov 4, 2016
    @langmoe 看到那个 60.19.29.24 看来是真的了,我现在 win 和黑苹果双系统 防火墙都关了 能在路由器里屏蔽么 这联通真 tm 垃圾 把工信部举报界面都给屏蔽了 直接告诉我找不到页面 上周我还挂 vpn 翻墙去工信部举报了 举报完了还 tm 以为是路由器的锅错怪联通心里还过意不去
    langmoe
        3
    langmoe  
       Nov 4, 2016
    @worldtongfb 估计是 DNS 劫持,路由器上搭个 TCP 查询应该就可以了
    holdmycosmo
        4
    holdmycosmo  
    OP
       Nov 4, 2016
    @langmoe thanks 我去试试
    wildcat007
        5
    wildcat007  
       Nov 4, 2016
    曾经也被当地联通劫持过~有事没事打开一个网站就跳到他们推广的网站。无奈~
    LGA1150
        6
    LGA1150  
       Nov 4, 2016 via Android
    $ dig <一个不存在的域名> @ <运营商 DNS>
    如果返回了一个 IP ,把这个 IP 加入 dnsmasq 的 bogus-nxdomain 里
    holdmycosmo
        7
    holdmycosmo  
    O
       Nov 4, 2016
    咱们说点路由器和 win 命令行能做的把。。。。。 linux 真不会用 虽然路由器支持 ssh 但是我现在还是不知道怎么登录 ssh root@ip 然后输入密码 可是路由器的 ip 是多少呢
    bao3
        8
    bao3  
       Nov 4, 2016 via Android
    电信也一样。这是运营商。
    Hucai
        9
    Hucai  
       Nov 4, 2016
    不要钱的路由器吧
    LGA1150
        10
    LGA1150  
       Nov 4, 2016 via Android
    @worldtongfb “可是路由器的 ip 是多少呢”
    我就笑笑
    holdmycosmo
        11
    holdmycosmo  
    OP
       Nov 4, 2016
    @LGA1150 见笑了 以前家里穷 没用过高级路由器
    @Hucai 嗯 虽说不要钱 不过还是比几十块的好用点 至少可以自动 fq
    @bao3 以前辽宁联通都没有 最近突然冒出来的 也可能以前不怎么 fq 很少能碰到 dns 污染
    learnshare
        12
    learnshare  
       Nov 4, 2016
    运营商通过劫持发广告的手段有千千万,有钱他们就搞
    AnonymousID
        13
    AnonymousID  
       Nov 4, 2016
    @LGA1150 你还别笑路由器的 ip 可不光是 192.168.1.1 还可能是 192.168.2.1 之类的不同的固件可能不一样,虽然楼主不知道是有点说不过去,但这有啥好笑的呢
    holdmycosmo
        14
    holdmycosmo  
    OP
       Nov 4, 2016
    @AnonymousID 我的就是 192.168.123.1 我知道怎么用网页登录 但是 ssh 那种就不知道了 后来开了 talnet 后命令行才行
    holdmycosmo
        15
    holdmycosmo  
    OP
       Nov 4, 2016
    @learnshare md 真是不要脸网页插广告就算了 还劫持
    lfk0000
        16
    lfk0000  
       Nov 4, 2016 via Android
    @worldtongfb 噗...我们用的同一个网段呢,不过我路由器是 233.233...233.1 是电脑...
    ssh 推荐 putty 或者 xshell
    holdmycosmo
        17
    holdmycosmo  
    OP
       Nov 4, 2016
    @lfk0000 我知道远程怎么登录服务器和网页登录路由器管理界面 但是登录路由器控制台真不会
    LGA1150
        18
    LGA1150  
       Nov 4, 2016 via Android
    @AnonymousID
    如果不知道路由器 IP , po 主之前是怎么设置路由器的?
    xxhjkl
        19
    xxhjkl  
       Nov 4, 2016
    弄了个大新闻啊,把斐迅批判一番 原来是联通的锅
    lissome
        20
    lissome  
       Nov 4, 2016
    我电信也被劫持过,打 10000 号反应后就没了
    siyanmao
        21
    siyanmao  
       Nov 4, 2016
    曾经遇到过 ISP 劫持无响应的 http 链接( nb 吧),后来抓包看,本机向一个不在线的 IP 连发 5 个 SYN 之后,居然有 ACK 回过来!!然后就被劫持了……
    kuxiazi
        22
    kuxiazi  
       Nov 4, 2016 via Android
    明显是联通给你搞的和你用什么路由器没什么关系
    beingbin
        23
    beingbin  
       Nov 4, 2016
    我自己刷了华硕的固件, k2 有后门这个早就是公开的秘密
    holdmycosmo
        24
    holdmycosmo  
    OP
       Nov 5, 2016
    @lissome 我微博 @了联通 以前信号不好都来家里调试的 。。。这次都没回复
    @siyanmao 感觉 V2 大神多 说的啥我都听不懂唉。。。。。。
    @beingbin 刷华硕之前有个刷 breed 的过程 是不是刷了 breed 以后不管怎么刷都能救活 啊 我不知道我的是华硕还是潘多拉 写的是话说 但是管理页面页脚有 2011-2016 版权属于 Padavan & N56U project community
    Highcharts by Torstein Hnsi & Highsoft
    Big icons designed by Freepik
    Non-Commercial Use Only
    About     Help     Advertise     Blog     API     FAQ     Solana     1094 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 62ms UTC 18:26 PVG 02:26 LAX 11:26 JFK 14:26
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86