卡饭在未升级前的右下角广告弹出跟踪

网络安全

上一次发的帖子说是运营商的问题，但现在来看需要卡饭管理员查一下是否网页被插入广告代码了。



本人经过这么长时间的截获。整个页面会被放在一个iframe中   代码如下：

1. <div id="poet_container" style="position: absolute; z-index: 1000; bottom: 0px; right: 17px; display: block; overflow-x: hidden; overflow-y: hidden; width: 300px; height: 270px; background-color: transparent; "><div id="poet_normal_container" style="display: block; overflow-x: hidden; overflow-y: hidden; width: 300px; height: 270px; background-color: transparent; "><object id="poet_normal_media" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0" width="300" height="270"> <param name="movie" value="http://111.175.242.23/11050504ps//media/normal_outer.swf"><param name="quality" value="high"> <param name="wmode" value="transparent"> <param name="menu" value="false"> <param name="allowfullscreen" value="false"> <param name="allowscriptaccess" value="always"> <embed name="poet_normal_media" src="http://111.175.242.23/11050504ps//media/normal_outer.swf" quality="high" pluginspage="http://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" width="300" height="270" wmode="transparent" allowfullscreen="false" allowscriptaccess="always"> </object> </div></div>

复制代码

IP是：111.175.242.23   湖北武汉
广告地址：http://111.175.242.23/11050504ps//media/normal_outer.swf

现在还没发现卡饭升级后弹出。

theone

是弹出这个Epson的广告？

虽然我还不能确定到底是什么原因，不过从我的经验和直觉上来判断，一般挂马或者通过入侵手段，挂入的广告不大可能是大品牌的广告，如果epson这样投放广告，理论上是可以找他们麻烦的，虽然他们不一定有事，但是他们也怕麻烦。

想和你去吹吹风

theone 发表于 2011-5-30 18:46
是弹出这个Epson的广告？

虽然我还不能确定到底是什么原因，不过从我的经验和直觉上来判断，一般挂马或者 ...

现在好像没了。

gsxrb

这个绝对是个人问题。 具体怎么回事我也不太清楚，可能是和论坛版本或设置有关系。
我的网是铁通包年，在未改版之前，网到期的前1个月， 每次浏览卡饭 右下角都有个慢慢浮出个提醒，提示XX月XX号到期请及时续费的提醒。 个别论坛也会出这个提醒。   
但绝大部分论坛、网站不会出现。 个人认为LZ的情况是跟我一样的，绝非卡饭有意而为。

will

搜索一下"111.175.242.23" 你就知道答案了








建议楼主换个ISP吧

jason_jiang

我用天津联通、北京联通也有这种弹窗，而且广告内容跟地区有关，在北京弹出的就是什么京城时讯

网络安全

现在的问题是推送广告的电信明确说将我从名单中删除了，今天进绿盟还是有。
现在代码也找到了，就是不知道找谁来解决这个问题。

这个广告看也不像是电信的啊。真不知道上面哪个环节的问题。

网络安全

will 发表于 2011-5-30 20:12
搜索一下"111.175.242.23" 你就知道答案了

如果电信的人也找不出原因怎么办？但是他们也想解决这个问题，换ISP有点困难，这里只有电信。

网络安全

悲剧的一幕产生了。卡饭还是会出来，不过好像不是卡饭的原因。还是那个代码。

will

网络安全 发表于 2011-5-30 20:28
如果电信的人也找不出原因怎么办？但是他们也想解决这个问题，换ISP有点困难，这里只有电信。

用防火墙把那个武汉电信的IP屏蔽掉

我都已经屏蔽掉好几个IP和URL了



电信就是这样   明明就是他们放的广告 还死不承认