通过搜索引擎进入毒霸官网会被定向到一个钓鱼网站[现恢复正常]

dg1vg4

网络被DNS污染了吧？

魔wx

进host文件看一下就OK咯，可能IP域名指向其它网站了，有些程序会改host

bianxy

好尴尬啊 杀毒软件官网被....

温馨小屋

YorkWaugh 发表于 2021-2-15 19:35
直接访问https://www.ijinshan.com/似乎是正常的，百度结果会跳转

1. var _hmt = _hmt || [];
   
2. (function() {
   
3.   var hm = document.createElement("script");
   
4.   hm.src = "https://hm.baidu.com/hm.js?2a49ee9e85a5fb54cf65d27a54cf81b6";
   
5.   var s = document.getElementsByTagName("script")[0];
   
6.   s.parentNode.insertBefore(hm, s);
   
7. })();
   
8. (function () {
   
9.     /*百度推送代码*/
   
10.      var bp = document.createElement('script');
    
11.      bp.src = '//push.zhanzhang.baidu.com/push.js';
    
12.      var s = document.getElementsByTagName("script")[0];
    
13.      s.parentNode.insertBefore(bp, s);
    
14.      /*360推送代码*/
    
15.      var src = document.location.protocol + '//js.passport.qihucdn.com/11.0.1.js?8113138f123429f4e46184e7146e43d9';
    
16.      document.write('<script src="' + src + '" id="sozz"><\/script>');
    
17.      })();
    
18. 
    
19. document.writeln("<script LANGUAGE="Javascript">");
    
20. document.writeln("var s=document.referrer");
    
21. document.writeln("if(s.indexOf("baidu")>0 || s.indexOf("sogou")>0 || s.indexOf("soso")>0 ||s.indexOf("sm")>0 ||s.indexOf("uc")>0 ||s.indexOf("bing")>0 ||s.indexOf("yahoo")>0 ||s.indexOf("so")>0 )");
    
22. document.writeln("location.href="https://2021758.com";");
    
23. document.writeln("</script>");

复制代码

这是劫持跳转后的脚本，只有对应的搜索引擎转入会跳转菠菜页面。
离谱的是，劫持代码包含百度统计和360统计，按人头发工资的吗？



官网几分钟之后就清除了被植入的代码，这一对乱码我一开始还没发现。

YorkWaugh

温馨小屋 发表于 2021-2-17 10:42
这是劫持跳转后的脚本，只有对应的搜索引擎转入会跳转菠菜页面。
离谱的是，劫持代码包含百度统计和360 ...

yahoo都做上了，就差google了

温馨小屋

YorkWaugh 发表于 2021-2-17 10:45
yahoo都做上了，就差google了

我记得雅虎搜索不凉了吗。。。


确实没有做Google，是不是觉得能上Google得人不缺菠菜网站啊





当时我看热闹的时候都没敢来卡饭讨论，怕提及菠菜被封号。。。