网页中被嵌入了广告

[Dear Nazimi]

最近打开网页的时候, 经常发现右下角出现了一个广告, 但是肯定的是这个广告不属于这个网站, 出现广告也不是网站的问题

一开始我以为是chrome的某个插件, 但是后来发现用IE也有可能遇到类似的情况

SSL链接不会出现这样的情况

想请教一下原因都有哪些可能?

[夜の猫さま]

哈哈哈哈哈哈。。。。

他的特征还是随机随时的。。。

换浏览器？我保证不管你换什么浏览器，都能继续看见这些中国广告。。。哪怕你是访问一个纯英文的网站。。。

重装系统？？？我保证你重装系统后还会有！

换操作系统？我保证不管你使用WINDOWS还是MAC还是LINUX，都逃脱不了这个命运。。。

为什么呢？？？

因为这根本不是你的问题。。。是你被HTTP劫持了。。。

你当地的ISP，强行投放广告到你的电脑里面赚钱。

这不算什么，至少让你看出来了，很多更恶心的是替换掉一些知名网站的大广告位。。。比如替换掉新浪、网易本来的大广告位，换上壮阳广告。。。。

解决方法：

1、简单快捷的。如果你当地的ISP留了后路，那么一般会在弹出的广告的角落附近找到一个极其极其隐蔽不易发现的“取消推送服务”。。。这么一个几乎看不见的字眼，点击他，然后会“温馨的”提示你，如果你取消了免费的广告推送服务，那么你就没法在被我们操了哦！你点确定即可。（早先个别的可能还要输入你上网帐号和密码）。

2、如果你的ISP没有留后路，那么你就无法通过任何计算机相关的手段解决了。。。你唯一的解决途径是：打你ISP的客服电话，比如联通的10010，然后跟接线的客服说一下你的情况，然后要求取消广告推送服务。她们都受到过培训，现在一般也都明白怎么回事，直接帮你取消了。。。如果你遇到比较糟糕的情况，接线员说您检查下电脑是不是中毒了，问你用什么浏览器。。。你就直接告诉他说你是计算机专业的，要求停止对你本地客户端的HTTP流氓劫持。。。如果她还装傻，你就只能说，现在联通在HTTP劫持强制往我电脑上投放广告。如果你不清楚就去问清楚，如果你清楚但还是装傻不给我取消，我只能去工信部投诉你们了。这是最后一招。。。一般用不到这里。。。但如果真的你不幸用到这招了。。。可能也不是很快能解决的了。。。需要登上一段时间了。。。

当然打官司你就别想了。。。法院一般不会受理，受理你也是必输。。。

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 Dear Nazimi <shall...@gmail.com>

[夜の猫さま]

哦，顺便一提。。。

这个伟大的事业，就是当年所谓爱国的红客，中美黑客大战时的那个领导者研究的。。。

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 夜の猫さま <boy...@gmail.com>

[藏乐]

应该会是ISP运营商推送的，打电话警告他们一下就没问题了。
--

藏乐

@Zangle

 +Zangle

[Moses]

猫大正解。。。

    Best Regards

--------------------------------------------------------
泠泠七弦上，静听松风寒。
http://www.liuxuan.net
@mosliu
---------------------------------------------------------

2012/5/16 藏乐 <yanq...@gmail.com>

[Dear Nazimi]

果然!!!!就是觉得可能HTTP被劫持了!!!所以最近一直在问朋友有没有遇到相同的情况, 他们都说没注意!

太可恶了啊...因为这个广告又不像是一般恶意插件, 他有工整的关闭按钮... 但是每次都点关闭也太恶心了吧...

我得打电话去问问!

2012/5/16 夜の猫さま <boy...@gmail.com>

[李立]

不要“问问“，直接投诉，语气要强硬。

在 12-5-16，Dear Nazimi<shall...@gmail.com> 写道：

> 果然!!!!就是觉得可能HTTP被劫持了!!!所以最近一直在问朋友有没有遇到相同的情况, 他们都说没注意!
>
> 太可恶了啊...因为这个广告又不像是一般恶意插件, 他有工整的关闭按钮... 但是每次都点关闭也太恶心了吧...
>
> 我得打电话去问问!
>
> 2012/5/16 夜の猫さま <boy...@gmail.com>
>
>> 哈哈哈哈哈哈。。。。
>> 他的特征还是随机随时的。。。
>>
>> 换浏览器？我保证不管你换什么浏览器，都能继续看见这些中国广告。。。哪怕你是访问一个纯英文的网站。。。
>> 重装系统？？？我保证你重装系统后还会有！
>> 换操作系统？我保证不管你使用WINDOWS还是MAC还是LINUX，都逃脱不了这个命运。。。
>>
>> 为什么呢？？？
>>
>> 因为这根本不是你的问题。。。是你被HTTP劫持了。。。
>>
>> 你当地的ISP，强行投放广告到你的电脑里面赚钱。
>>
>> 这不算什么，至少让你看出来了，很多更恶心的是替换掉一些知名网站的大广告位。。。比如替换掉新浪、网易本来的大广告位，换上壮阳广告。。。。
>>
>> 解决方法：
>>
>>
>> 1、简单快捷的。如果你当地的ISP留了后路，那么一般会在弹出的广告的角落附近找到一个极其极其隐蔽不易发现的“取消推送服务”。。。这么一个几乎看不见的字眼，点击他，然后会“温馨的”提示你，如果你取消了免费的广告推送服务，那么你就没法在被我们操了哦！你点确定即可。（早先个别的可能还要输入你上网帐号和密码）。
>>
>>
>> 2、如果你的ISP没有留后路，那么你就无法通过任何计算机相关的手段解决了。。。你唯一的解决途径是：打你ISP的客服电话，比如联通的10010，然后跟接线的客服说一下你的情况，然后要求取消广告推送服务。她们都受到过培训，现在一般也都明白怎么回事，直接帮你取消了。。。如果你遇到比较糟糕的情况，接线员说您检查下电脑是不是中毒了，问你用什么浏览器。。。你就直接告诉他说你是计算机专业的，要求停止对你本地客户端的HTTP流氓劫持。。。如果她还装傻，你就只能说，现在联通在HTTP劫持强制往我电脑上投放广告。如果你不清楚就去问清楚，如果你清楚但还是装傻不给我取消，我只能去工信部投诉你们了。这是最后一招。。。一般用不到这里。。。但如果真的你不幸用到这招了。。。可能也不是很快能解决的了。。。需要登上一段时间了。。。
>>
>> 当然打官司你就别想了。。。法院一般不会受理，受理你也是必输。。。
>>
>>
>> —————————————

>> 圈养我 <https://plus.google.com/108687204743941584952/posts> |
>> 推到我<https://twitter.com/newchen>
>> | 翻墙看博客 <http://www.newchen.com/>

[wzyboy]

你看夜猫的解答吧，非常劲爆……

另外：如果你用 iTunes 的话，你能在 iTunes 里看到，如果你用 Instagram 的话，你甚至能在 Instagram 里看到。就连 Cydia 都能显示出这坨广告呢。

~~~~
wzyboy
Link: http://wzyboy.im/
Twitter: @wzyboy
Chatback: http://wzyboy.im/chat

2012/5/16 Dear Nazimi <shall...@gmail.com>

[Xiaobin Low]

哈哈，显然是ISP强制给你的广告。。。

2012/5/16 wzyboy <wzyb...@gmail.com>

--

My blog:  www.orx.me

Follow me on Twitter : @orvice

[夜の猫さま]

连“该页无法显示”他们都不会放过，详见我多年前的两张证据截图：

http://www.flickr.com/photos/netboy/4906700660/sizes/l/in/photostream/

http://www.flickr.com/photos/netboy/4906111691/sizes/l/in/photostream/

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 wzyboy <wzyb...@gmail.com>

[Xiaobin Low]

好像打不开的页面，Chrome是插不了广告的

2012/5/16 夜の猫さま <boy...@gmail.com>

[夜の猫さま]

FLICKR的地址需要翻墙。

Chrome 插不了广告？？？ 那是你没被劫持过。。。

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 Xiaobin Low <orv...@gmail.com>

好像打不开的页面，Chrome是插不了广告的

[夜の猫さま]

在一个神奇的流氓土地上。。。

一切都可以正当化。。。。

这东西公然的在卖呢。。。

还有什么人表示质疑么？

http://www.green-sky.com.cn/Newsdetail.aspx?Newsid=77

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

[夜の猫さま]

这是详细介绍：

http://www.green-sky.com.cn/ptdetail.aspx?id=97

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 夜の猫さま <boy...@gmail.com>

在一个神奇的流氓土地上。。。

[Xiaobin Low]

我的意思是，那种本来就打不开的网站，插入不了

谷奥有说

http://www.guao.hk/posts/chrome-connecting-to-random-domains-on-start.html 

2012/5/16 夜の猫さま <boy...@gmail.com>

[Xiaobin Low]

哇靠，还真的是正当化！！！！WTF

2012/5/16 夜の猫さま <boy...@gmail.com>

[夜の猫さま]

插入不了？

看我这多年前的截图。。。N年前他们就能插入了。。。

http://www.flickr.com/photos/netboy/4906700660/sizes/l/in/photostream/

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 Xiaobin Low <orv...@gmail.com>

我的意思是，那种本来就打不开的网站，插入不了

谷奥有说

http://www.guao.hk/posts/chrome-connecting-to-random-domains-on-start.html

[夜の猫さま]

啊啊啊啊啊。。。("▔□▔)

抱歉抱歉。。。你的回复我一直都看漏了几个关键的字儿。。。

弄的答非所问似得回复。。。不好意思。。。

G+上和几个地方同时在讨论这个问题。。。给我整的有点蒙。。。看回复也马虎了。。。

嗯嗯。。。

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 Xiaobin Low <orv...@gmail.com>

我的意思是，那种本来就打不开的网站，插入不了

谷奥有说

http://www.guao.hk/posts/chrome-connecting-to-random-domains-on-start.html

[hun]

我记得这种小广告只有在ie弹出的地方有关闭的选项  我当时为了关掉 没事就开ie等广告

我曾经关闭国2次  网通一次  联通合并之后又给打开了

[Jianlei Zhang]

Firefox+ADBlock党表示,不知道有没用被骚扰过...

On Wed, May 16, 2012 at 09:21:33AM +0800, Dear Nazimi wrote:
> 最近打开网页的时候, 经常发现右下角出现了一个广告, 但是肯定的是这个广告不属于这

> 个网站, 出现广告也不是网站的问题
>
> 一开始我以为是chrome的某个插件, 但是后来发现用IE也有可能遇到类似的情况
>
> SSL链接不会出现这样的情况
>
> 想请教一下原因都有哪些可能?

--
此致

张建雷 敬上

[发条橙]

无语了。。。之前我从来没出现过这种情况。。。。

今天楼主看了这封邮件，看了大家的讨论，感觉又学到了新知道，心里还是真呀真高兴。。。

晚上我这就出现这种广告了。。刚刚从google reader主页里给我弹出了一个广告。。。

2012/5/16 Jianlei Zhang <jlzha...@gmail.com>

--

www.uint42.com

[Yuwen Song]

上海电信，我也有这样的情况，真是太可恶了，打了几次电话了，还没用！

-- 

Yuwen Song

[Dear Nazimi]

...你这实在也太悲剧了...我的所有google服务都开了代理所以还没遇到, 不过有几次是完全不可能弹广告的网站才引起了我的注意.

不过我最近问周围的好些人, 几乎都说没有广告啊, 让我觉得很郁闷.

不过倒是还是发现有个人也遇到这样的情况, 但是他被插入的广告的方式和我不一样...不知道是不是会根据浏览器插不同的广告了...

2012/5/16 发条橙 <sunbo...@gmail.com>

[wzyboy]

表示的确只有国内网站才会有劫持的。

我电脑上开了 OpenVPN + chnroutes，所有国外流量都是走 VPN 走的，所以平时完全看不到广告，只有当有时候输入 taobao.com，然后会出现一次广告……

~~~~
wzyboy
Link: http://wzyboy.im/
Twitter: @wzyboy
Chatback: http://wzyboy.im/chat

2012/5/16 Dear Nazimi <shall...@gmail.com>

...你这实在也太悲剧了...我的所有google服务都开了代理所以还没遇到, 不过有几次是完全不可能弹广告的网站才引起了我的注意.

[Yuwen Song]

不觉得，有次打开兰博基尼的网站都弹出一个中国广告

-- 

Yuwen Song

[夜の猫さま]

没有广告只是因为他们没有发觉而已，你是不幸中的万幸，推送了非常容易发现的广告到不可能出现广告的页面。

这种HTTP劫持就是在ISP的传输过程中，截获你的请求数据，并在BODY中强行插入/或替换掉广告代码。

说没发现有广告的，是拜我兲朝的流氓广告所赐。。。

他们已经麻木了，在任何页面看到任何形式的广告都不奇怪。。。所以一般不会发觉，尤其推送的广告几乎和其他广告没什么区别。更有些甚至是根本替换掉了原来的广告位的广告。除非你是广告主，否则压根就不知道那个广告位本来应该是什么广告。

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 Dear Nazimi <shall...@gmail.com>

...你这实在也太悲剧了...我的所有google服务都开了代理所以还没遇到, 不过有几次是完全不可能弹广告的网站才引起了我的注意.

[夜の猫さま]

不是只有国内网站才会有，而是叫网站都会有。就像我上面给出的截图，哪怕你是一个“该页无法显示”。。。

你之所以体验是只有国内网站有，是因为你的海外IP都走VPN，而VPN,SSH,SSL这些链接都是加密的，而HTTP劫持就像名字一样，只能劫持明文传输的HTTP。所以你访问国外网站是不会被劫持到的。。。

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/16 wzyboy <wzyb...@gmail.com>

表示的确只有国内网站才会有劫持的。

[古户二梨花]

眼不见为净,用ABP屏蔽帧,至少不会出现同一个指向的广告

于 2012/5/16 22:12, 夜の猫さま 写道:

不是只有国内网站才会有，而是叫网站都会有。就像我上面给出的截 图，哪怕你是一个“该页无法显示”。。。

你之所以体验是只有国内网站有，是因为你的海外IP都走VPN，而 VPN,SSH,SSL这些链接都是加密的，而HTTP劫持就像名字一样，只能劫持明文传输的HTTP。所以你访问国外 网站是不会被劫持到的。。。

[人来人往]

吐槽一下chrome的弹窗广告拦截，不知道有没有办法让他正常工作，或者是什么插件把弹窗完全拦截，不再加载。

---------
         行到水窮處，坐看雲起時

[Lei Wang]

AdBlock应该可以的，我一直用ADB，没有出现楼上几位的问题。

2012/5/17 人来人往 <tong...@gmail.com>

[wzyboy]

自带的那个弹窗拦截，在拦截掉一些带声音的 Flash 弹窗之后，Flash 里的声音会继续播放。这个 bug 在 Chromium 的 Google Code 上被无数人吐槽了好久了，我报过一次，被合并到几年前的一个 Issue 里了，说明几年前就有这个 bug 了，一直没修复。我报过之后，默认是接收该 Issue 的邮件的，于是我就隔一段时间就能收到一封邮件说又有一个用户提交了类似的 Bug，被合并到这个 Issue 里了。

后来我干脆开了 Click to play 功能，彻底清静了。反正 Flash 这种东西注定要被淘汰的……

~~~~
wzyboy
Link: http://wzyboy.im/
Twitter: @wzyboy
Chatback: http://wzyboy.im/chat

[Kenji Kee]

我也用这个扩展，从没出现过。

Sent from my mobile device.  @kenjikee

[Jianlei Zhang]

以后任何走网络的服务都需要加密么?...

On Wed, May 16, 2012 at 10:10:09PM +0800, 夜の猫さま wrote:
> 没有广告只是因为他们没有发觉而已，你是不幸中的万幸，推送了非常容易发现的广告到
> 不可能出现广告的页面。
>
> 这种HTTP劫持就是在ISP的传输过程中，截获你的请求数据，并在BODY中强行插入/或替换
> 掉广告代码。
>
> 说没发现有广告的，是拜我 坛??牧髅ス愀嫠??汀！！
> 他们已经麻木了，在任何页面看到任何形式的广告都不奇怪。。。所以一般不会发觉，尤
> 其推送的广告几乎和其他广告没什么区别。更有些甚至是根本替换掉了原来的广告位的广

> 告。除非你是广告主，否则压根就不知道那个广告位本来应该是什么广告。
>
> —————————————
> 圈养我 | 推到我 | 翻墙看博客
> —————————————
>
>
>
> 2012/5/16 Dear Nazimi <shall...@gmail.com>
>
> ...你这实在也太悲剧了...我的所有google服务都开了代理所以还没遇到, 不过有几
> 次是完全不可能弹广告的网站才引起了我的注意.
>
> 不过我最近问周围的好些人, 几乎都说没有广告啊, 让我觉得很郁闷.
>
> 不过倒是还是发现有个人也遇到这样的情况, 但是他被插入的广告的方式和我不一
> 样...不知道是不是会根据浏览器插不同的广告了...
>
>

--
此致

张建雷 敬上

[Dear Nazimi]

今天接到电信的电话，说接到我的投诉他们推送广告，问了我一些详细情况

然后问到广告内容，都是些什么

我说杂七杂八的什么网页小游戏啊之类的，

她愣了一下， 然后开始说什么 小游戏？

我说对， 和电信没关系

她说怎么会，我们推送的广告一般都是电信宣传@%￥%￥……&%……@#￥@%

当时我就不知道怎么接了……

后来她问了技术人员说，他们推送的广告都是宣传电信的，让我把广告截图什么的还有抓包的数据发过去……

[Tony.C]

我当时打电话电信也是这么跟我说的

你就一口咬定是电信推送的而不是网页本身的广告就可以了

你就告诉如果她不了解业务那就接她们的增值业务部门 然后跟那里的工作人员说

一般第一层话务员的任务就是大事化小小事化了 能把你忽悠过去的就忽悠过去。

意志要坚定。

2012/5/18 Dear Nazimi <shall...@gmail.com>

--
No warranty of any kind, either expressed or implied, is made in relation to the accuracy, reliability or content of this msg. The Author shall not be held accountable for any direct, indirect, incidental or consequential damages arising out of the use of, or inability to use, information or opinions expressed in this msg..  

[crazysoft]

这话很对，很多基层话务员很会这招

话说我看到过几次这种东西，都是宣传天津联通（网通）什么活动的，较少见到其他广告

自从换运营商之后就很难见到了...

--
Follow me at Twitter:@crazyhmx
My blog:http://crazysoft.in
Editing from a neutral point of view (NPOV) means representing fairly, proportionately, and as far as possible without bias, all significant views that have been published by reliable sources. All Wikipedia articles and other encyclopedic content must be written from a neutral point of view. NPOV is a fundamental principle of Wikipedia.

[弋翅]

无语了。。。。

[夜の猫さま]

我觉得兄弟一定是一个很好说话的人。。。

兄弟看过我发的截图应该能想象的出来。。。他们只推送电信的广告？？？那赚谁的钱去？连（假）色情聊天服务都能推送（当然这是我这里的联通，但我相信天下乌鸦在这种问题上是一般黑的，他们不会推送广告不是为了盈利）。当然，这个你要问，他们是绝对不会承认的，就像移动和联通两个移动运营商绝不会承认他们贩卖真实+活跃用户的手机号码、以及贩卖或代为群发垃圾短信一样。。。

当然兄弟也不用和他们叫这个真，要求很简单，就一个，取消电信的广告推送服务，以及一切与之类似的服务。

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/18 Dear Nazimi <shall...@gmail.com>

[Dear Nazimi]

电信经过长时间的调查给我回话了，说查证之后我的账号确实没什么异常。还说工信部现在对推送广告是很严格的。

我想请教下恶意软件能达到这样的目的吗？

我抓包过，感觉应该是电信劫持了，可他们又很诚恳地说没有……

主要我对这方面也不太了解……

[夜の猫さま]

当然，恶意软件也能出现同样类似效果的。。。

但这很好区分。。。

不管是什么恶意软件，也是恶意软件，是有一个最基本满足条件的，就是他需要一个生存环境，也就是他需要你本地至少满足他的运行条件，比如使用WINDOWS系统，并且一般只应用在IE内核浏览器上，当然更牛一些的也能应用到你其他浏览器上。。。

但，排除的方法很简单，只要你使用其他操作系统，比如LINUX。就对这些恶意软件完全免疫了。。。他们完全没法运作。。。

你可能没有LINUX系统，那么也没关系。。。你如果经常用手机上网，那么也可以分析的出来。Android本身就是LINUX系统，苹果手机的IOS也不是WINDOWS，而且就算你使用的是一部WINDOWS手机，也没关系，因为那病毒在你电脑上，并不在你手机上（而且就算感染到了WINDOWS手机上也未必兼容）。。。而如果电信的推送足够频繁，你早晚会在手机打开网页时候再次和它相遇。。。

这就毫无疑问是HTTP劫持的推送广告。。。

如果你当地的ISP一口咬定就是没推送广告。。。我也是真不知道该怎么办，拿他们没辙，但如果他们承认有推送广告，但推送的不是你看到的广告内容。。。那些都不重要，重要的是不想看到任何推送广告。。。只要求他们取消任何推送广告。

—————————————

圈养我 | 推到我 | 翻墙看博客

—————————————

2012/5/24 Dear Nazimi <shall...@gmail.com>

[Kenji Kee]

真佩服你一下子敲那麽多字。

運營商劫持推送廣告，你没法定性，就是你即使確定取證了，没有鑒定標準和相關部門支持；作爲消費者，最多只能投訴以及建議。

哦，還有你可以更換運營商。

@KenjiKee on Twitter

Blog：http://eoun.info/

2012/5/24 夜の猫さま <boy...@gmail.com>

[Anthony.C]

你收到的到底是什么广告呢 有截图么?

[国士无双]

你真有耐心。直接打10000号，按5投诉，告诉他们：我的宽带帐号是×××××，请以后再也不要向我推送DPI广告了，不取消我就去工信部投诉。

我昨天投诉的，今天早上给我电话说已经屏蔽了。

--
国士无双

[front.t]

谁的能告诉我广告监测的好工具，平面媒体的~~~~谢谢了~