电脑被谁劫持了？

浪子奇奇

这种情况仅发生在：在浏览器地址栏输入www.hao123.com回车，访问hao123的时候，也不是每次，而是偶尔被加上了图中所示的推广账户，账户本身可能每次不同。

我主页设置的都是空白页，也从没有发生过劫持主页或者乱跳广告的情况发生。

新安装的系统，啥软件都不装，也会遇到，所以应该不是某个驱动导致的

用了qq电脑管家检测100分，用windows清理助手没有问题，用comodo也没有搜索到威胁。。。换114dns、google dns、snsdns等也解决不了，mac os x10.9.2、win7/8都会偶尔有这个加尾巴的现象。暂时只发现hao123会这样，别的网站没有遇到过这样现象。

我实际上很少访问hao123（主要用不上），只是发现了这个现象后，刻意的访问他一下。


暂时的解决办法：
①用过滤软件的文本替换方式替换掉推广账户，效果很好。
②用运营商为当地zhengfu机构保留的dns，这个真的非常干净，没有任何劫持行为，不过由于我们不是zhengfu大院的，链接这个dns会稍卡，且由于这个尾巴不是纯粹的dns劫持，换这个保留的dns只能让出现的频率降低到超低超低水平。具体有效性还要看各地的情况。

但心里总有一个疙瘩，到底问题出在哪里？

如果是200握手回复中包含了推广代码，那我们可以认定是宽带运营商干的；可现在是302跳转，这就没法肯定是运营商干的了（当然了，他的嫌疑也无法排除）。

请论坛大侠们支支招，找到具体是什么导致了这样的现象，或者有什么办法取……证！

先在此拜谢大家了！

蓝色天气

俺也不知道，同问，甚至刚安装完系统，装完火狐，更新，已经一些应用。打开火狐就是好123.com的带后辍的链接，每次都要费好多脑细胞来解决

a3223351

蓝色天气 发表于 2014-3-21 11:22
俺也不知道，同问，甚至刚安装完系统，装完火狐，更新，已经一些应用。打开火狐就是好123.com的带后辍的链 ...

会不会是火狐的推广？

蓝色天气

可能，也可能是别的程序，不能说就是火狐的，以前用pt可以还原默认，这次又不行了，用的是替换以前的火狐文件解决的

ggaking

你试试在访问时在最后加上个?如xxx.xxx/?，这样就应该没事了，可能和浏览器有关，你用ie试试

浪子奇奇

ggaking 发表于 2014-3-21 12:05
你试试在访问时在最后加上个?如xxx.xxx/?，这样就应该没事了，可能和浏览器有关，你用ie试试

我用的就是ie，没有用过火狐。
mac上用的是safari

亡灵之月

一直怀疑是网络运营商干的

浪子奇奇

亡灵之月 发表于 2014-3-21 13:12
一直怀疑是网络运营商干的

有什么办法取……证吗？

如果是200握手代码中包含了尾巴代码，那我们可以认定是运营商干的，

而302跳转就没法认定是运营商干的（当然了，他的嫌疑最大），有进一步取……证的措施吗？

229127553

暂时的解决办法是用过滤软件的文本替换方式替换掉推广账户
请问具体是什么意思啊。。。

浪子奇奇

229127553 发表于 2014-3-22 19:34
暂时的解决办法是用过滤软件的文本替换方式替换掉推广账户
请问具体是什么意思啊。。。

朋友用过奶牛或者保护伞吗？就是用文本替换的方式，将hao123.com/?tn=*_hao_pg替换成hao123.com/即可