奇怪:某些网页首次点击链接会跳到不正确的目标网址
奇怪:某些网页首次点击链接会跳到不正确的目标网址
悬赏分:20 分-离问题结束还有:14天我的IE7首页设为
www.hao123.com,每次刚打开浏览器,点击"flash"分类里面的"4399游戏"或"动漫flash欣赏"或"7k7k游戏"之一时,都会自动跳到"http://222.169.224.194/static/zh_cn/guanggao/guanggao1/guanggao1.html"这个页面,同时瑞星杀毒软件报警"。经反复验证,刚打开浏览器时,用鼠标指向上述三个网址之一,显示在状态栏上的链接目标都是正确的,但是一点击该链接显示了上述的含毒页面后,再用鼠标指向点过的地方,状态栏上的显示就变成了“
http://www.zhenip.com/buyip_relo ... samsung%2Frain.html“。查过本地电脑,没有发现任何病毒和恶意软件,百思不得其解。望有此经验的朋友解答一下原因和对策。谢谢!
问题补充:补充:
已在安全模式下清理所有的垃圾文件和系统临时文件,包括网页缓存等,无效.
怀疑是
www.zhenip.com搞出的新款流氓软件.
用同一办公室另一电脑试验无此现象,证实是我的电脑中招.
今天弹出的错误窗口已经改变,怀疑被重定向到的网站都是
www.zhenip.com的客户.
登录网易,点某些新闻页面时也被重定向到错误的网站,说明该流氓软件(或病毒)不仅限作用于hao123.
初步分析:
www.zhenip.com将病毒种植于用户电脑后,监视用户打开的网页,将其中的某些链接选为目标,一旦用户点击它,立即拦截其中的目标网址,将其替换为它的客户网址,为它的客户提高访问率.
每个页面只重定向一个链接,也就是说,即使该网页选取了数个目标链接,只要用户点击了其中一个,另外的目标链接将不再重定向,恢复正常使用.估计是为了降低用户的警觉性或避免激怒用户.
继续期待网络高手的解决办法,并期待网络安全专家对
www.zhenip.com的赢利手段进行调查.
已查明是有两个浏览器加载项作怪,禁用后恢复正常: 1、AxInputControl Class 对应文件: INPUTC~1.dll 2、AxSubmitControl Class 对应文件: SUBMIT~1.dll 虽然已经恢复正常,但是硬盘中未找到上述两个dll文件,它是如何植入本机的也未查清。仍然强烈要求网安人员调查流氓www.zhenip.com。
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; (R1 1.6); .NET CLR 1.1.4322)