我打开douban.com一级域名,自动跳转了一个99s.com的页面,什么久久搜。
WIN7 64位系统 打了所有补丁 用360查杀木马也没有事
在99s.com的页面查看源代码显示的是:
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=gb2312"><TITLE></TITLE><style>body {overflow: hidden; height: 100%; margin: 0px;}</style></HEAD><BODY><iframe id="wys_gg_http_index_jsp" style="z-index:-1;visibility: inherit; width: 100%; height: 100%;" src="http://adv.unionabcd.com:7272/adv/196.jsp?uid=FBM-541_54201308126E0E0B6&ip=10.198.1.5&mac=00-1D-72-A0-C0-E3&js=0&surl=www.douban.com" frameBorder=0 scrolling="auto"></iframe></BODY></HTML>
上网搜索了一下说事什么路由器劫持,我进去看过自己的路由器一切正常,脱掉路由器直接拨号上网也是一样的原因。DNS没有被恶意修改。
求问!这个是中了什么木马了吗?
希望各位帮忙!谢谢!!
因为是新ID没有多少财富,麻烦大家帮忙!
我已经排除了是host中毒的这个原因了,打开是跟默认状态一样的。
后来,我的小服务商的网管提供了一个静态IP给我,我在路由那里绑定了静态IP,不用PPPOE拨号,就解决了。其实我仍然很疑惑,怎么才在根源上根治这个问题,但是种种迹象都显示出来不是我电脑的问题,因为我用手机上家里的WIFI,一样也是跳转到那个劫持网页。