V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
AndyV2
V2EX  ›  问与答

每次打开非电商的网页,都自动跳转到一些电商的网页。比如跳转到京东,一号店,请大神帮忙分析分析。

  •  
  •   AndyV2 · 2014-07-02 21:58:35 +08:00 · 17286 次点击
    这是一个创建于 3827 天前的主题,其中的信息可能已经有所发展或是发生改变。
    第 1 条附言  ·  2014-07-03 23:44:03 +08:00
    感谢@Garwih 。果然删掉了Packet.dll,wpcap.dll和msips.exe就好了。非常感谢各位大神提供的帮助。
    20 条回复    2014-07-03 15:44:51 +08:00
    bobopu
        1
    bobopu  
       2014-07-02 22:23:24 +08:00
    这个p.yiqifa.com全国多地都出现运营商劫持的情况。楼主试下用手机或平板打开京东时会不会出现跳转,如果仍然跳。要么是路由器DNS被窜改,要么就是运营商劫持(可能性大)立即拿起电话打运营商客服热线,小妹接到电话后别和她磨叽,直接让她转接值班长,电话里告诉她你和她的通话你已全程录音,然后再说让他们立即停止劫持行为,你已对劫持情况做了屏幕录像取证。如果她不承认,两个办法,1.明天你请假直接去运营商老总的办公室静坐喝茶(去的时候全程录音)2.当着老总的面给工信部打投诉电话。
    cquzc
        2
    cquzc  
       2014-07-02 22:44:15 +08:00
    楼上说的是一种可能,还有就是检查下你的浏览器扩展
    AndyV2
        3
    AndyV2  
    OP
       2014-07-02 23:23:33 +08:00
    @cquzc 我重装了系统,也卸载重装了浏览器。我以为是DNS被劫持,换成谷歌的DNS也一样。
    AndyV2
        4
    AndyV2  
    OP
       2014-07-02 23:24:28 +08:00
    @bobopu 合租的两个室友的电脑说没有出现过这种情况,我看了一下也没有。重装了系统,也卸载重装了浏览器。我以为是DNS被劫持,换成谷歌的DNS也一样。回头换个路由器试试
    bobopu
        5
    bobopu  
       2014-07-02 23:33:32 +08:00   ❤️ 1
    @AndyV2 你刚做完系统啥软件都不要装,直接打开京东看跳转不?如果不跳了就是你后面装的软件有问题,如果跳就是路由器闹鬼了,你换成114dns 阿里dns dns派 onedns这些国内的试下,不要用googledns丢包的厉害,有些路由器是会发现自定义dns无效后自动从运营商处获取dns,你把路由器回复一下出厂设置。
    Garwih
        6
    Garwih  
       2014-07-02 23:37:35 +08:00
    又是665841。
    TwoBall
        7
    TwoBall  
       2014-07-03 00:18:14 +08:00
    跳转到yhd(一号店)那个我以前用铁通的时候碰到过。
    pyshift
        8
    pyshift  
       2014-07-03 01:19:04 +08:00
    劫持可能是上游路由器被串改。
    xifangczy
        9
    xifangczy  
       2014-07-03 04:31:47 +08:00
    我的没有yiqifa
    偶尔打开京东直接跳转到
    http://click.union.jd.com/statistic/statisticClick.action?unionId=20&siteId=507689__&to=http://www.jd.com
    然后才到京东页面
    打开click.union.jd.com发现是京东的广告推广链接
    我是截图取证了
    cloudyz
        10
    cloudyz  
       2014-07-03 08:00:02 +08:00
    dns劫持吧,host指定ip可能就好了
    AndyV2
        11
    AndyV2  
    OP
       2014-07-03 09:27:13 +08:00
    @TwoBall 我现在用的也是铁通。之前用电信也遇到过这样的问题,不过那个是整个公司的人都出现的情况,所以就投诉运营商,后来就解决了。
    AndyV2
        12
    AndyV2  
    OP
       2014-07-03 09:28:10 +08:00
    @Garwih 这个是一个组织在搞鬼吗?
    dong3580
        13
    dong3580  
       2014-07-03 09:39:03 +08:00
    @AndyV2
    我最近一样,用长x宽带会出现,用另一家小宽度不会出现。
    刷新一下就好了,
    Garwih
        14
    Garwih  
       2014-07-03 10:29:56 +08:00 via Android
    @AndyV2 你的情况跟我上次的不一样,但是推广ID一样,所以应该是同一个人或者团队搞的。
    你可以看看我最近发的那个主题。
    你重装系统后有没有用激活工具激活系统?
    Shieffan
        15
    Shieffan  
       2014-07-03 10:37:09 +08:00
    @xifangczy 四川电信骨干网节点202.97.70.229处存在旁路监听劫持,配合114dns,一些大厂(譬如京东)的CDN会被解析到江浙节点,基本必走这个骨干网节点,所以劫持尤其明显~
    xifangczy
        16
    xifangczy  
       2014-07-03 11:53:41 +08:00
    @Shieffan 原来是这样啊,我确实是用的114dns...我还投诉过好多次,工信部也给我打过电话...气疯了...
    AndyV2
        17
    AndyV2  
    OP
       2014-07-03 14:48:42 +08:00
    @Garwih 刚刚激活,安装前试了几次没出现(这个本来就也不是很频繁出现)。开始安装激活工具的同时,就开始出现这种情况了。难道和激活工具有关,还是巧合。我刚刚把激活工具卸载了,还是有会出现。
    AndyV2
        18
    AndyV2  
    OP
       2014-07-03 14:49:33 +08:00
    @Shieffan 难道这是一个地下黑产。这些大厂给他们掏钱买他们的服务?
    AndyV2
        19
    AndyV2  
    OP
       2014-07-03 14:52:57 +08:00
    @Garwih Packet.dll,wpcap.dll和msips.exe这个三个文件找到,然后直接弄死就OK了?我也是windows8.1 update
    Garwih
        20
    Garwih  
       2014-07-03 15:44:51 +08:00 via Android
    @AndyV2 对,在任务管理器把msips.exe结束,然后删了那几个文件就可以了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2709 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 15:16 · PVG 23:16 · LAX 07:16 · JFK 10:16
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.