杭州交通信息网湾里:关于**.blogway.cn弹出窗口事件！
来源：百度文库 编辑：杭州交通信息网 时间：2024/05/04 12:32:15
网络上从2005年11月底12月初开始出现莫名其妙的弹出窗口，弹出地址主机为dg.blogway.cn，截至目前此事件只出现在广州以及东莞地区，广州用户弹出的是gz.blogway.cn。
由于使用IE以及腾讯TT和其它一些浏览器的用户不容易察觉该弹出窗口，一般都是一闪而过，而且不影响浏览网页，不注意根本不会发现，在使用maxthon遨游浏览器时就容易发现了！请东莞以及广州的电信用户多多留意！
引起此现象的不是病毒也不是IE被篡改或者恶意插件，到底是什么引起的呢？往下看！
出现此问题后在注册表以及相关位置找不到关于dg.blogway.cn的任何信息，于是在百度搜索，发现不少人跟我一样的问题，重要的是都是东莞电信用户，于是有人开始怀疑是电信的问题，我也慢慢开始相信（因为实在是不敢相信）
今天就着好奇心，一定要刨根揭底！很快在网上搜索找到一篇文章，文章地址：http://www.sunnyblog.net/sunny/archives/000577.html
再次证实了我的想法，于是用X-way嗅探器拦截封包，结果惊人的一致。由于其截获内容无法复制，改用wpepro拦截，以下是浏览www.google.com时返回的信息：
HTTP/1.1 200 OK..
Date: Mon, 31 Mar 2003 01:24:22 GMT..
Server: Apache/2.0.43 (Unix)..
Content-Type: text/html..
Connection: close....
<HTML><script language="JavaScript">.function newwin().{var urlname;var win_attr;win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=1,height=1,top=5000,left=5000 ';window.open('http://dg.blogway.cn/ndatin.aspx?param=ABdXNlxm5hbxU9ZGxxMDUyxDExcG9xaWNxaWQ9xTIx','ips_win0',win_attr);. }.</script>.<head><title></title><META HTTP-EQUIV="Pragma" CONTENT="no-cache"><META http-equiv="Content-Type" content="text/html;charset=gb2312"><meta http-equiv="Refresh" content="0; url=http://www.google.com/"></head><body onload='newwin()'> </body></html>
其中：'http://dg.blogway.cn/ndatin.aspx?param=ABdXNlxm5hbxU9ZGxxMDUyxDExcG9xaWNxaWQ9xTIx'就是弹出地址，由于后面的字符串包含我的电信信息，所以作了小小修改！相信google没有任何理由这样去做。
以同样的方式来访问www.yahoo.com，得到的信息几乎一致：
HTTP/1.1 200 OK..
Date: Mon, 31 Mar 2003 01:24:22 GMT..
Server: Apache/2.0.43 (Unix)..
Content-Type: text/html..Connection: close....
<HTML><script language="JavaScript">.function newwin().{var urlname;var win_attr;win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=1,height=1,top=5000,left=5000 ';window.open('http://dg.blogway.cn/ndatin.aspx?param=ABdXNlxm5hbxU9ZGxxMDUyxDExcG9xaWNxaWQ9xTIx','ips_win0',win_attr);. }.</script>.<head><title></title><META HTTP-EQUIV="Pragma" CONTENT="no-cache"><META http-equiv="Content-Type" content="text/html;charset=gb2312"><meta http-equiv="Refresh" content="0; url=http://www.yahoo.com/"></head><body onload='newwin()'> </body></html>
如此相同信息，不可能google和yahoo同时做的吧！？
对此事也向相关部门投诉，得到回复是：只要能够正常上网和浏览网页，其他的事我们不管！
那么这到底是谁的问题，相信明眼人一看就会知道了，我也不再多说了！
也有此问题的用户可以参照http://www.sunnyblog.net/sunny/archives/000577.html
文中的方法修改host！
由于使用IE以及腾讯TT和其它一些浏览器的用户不容易察觉该弹出窗口，一般都是一闪而过，而且不影响浏览网页，不注意根本不会发现，在使用maxthon遨游浏览器时就容易发现了！请东莞以及广州的电信用户多多留意！
引起此现象的不是病毒也不是IE被篡改或者恶意插件，到底是什么引起的呢？往下看！
出现此问题后在注册表以及相关位置找不到关于dg.blogway.cn的任何信息，于是在百度搜索，发现不少人跟我一样的问题，重要的是都是东莞电信用户，于是有人开始怀疑是电信的问题，我也慢慢开始相信（因为实在是不敢相信）
今天就着好奇心，一定要刨根揭底！很快在网上搜索找到一篇文章，文章地址：http://www.sunnyblog.net/sunny/archives/000577.html
再次证实了我的想法，于是用X-way嗅探器拦截封包，结果惊人的一致。由于其截获内容无法复制，改用wpepro拦截，以下是浏览www.google.com时返回的信息：
HTTP/1.1 200 OK..
Date: Mon, 31 Mar 2003 01:24:22 GMT..
Server: Apache/2.0.43 (Unix)..
Content-Type: text/html..
Connection: close....
<HTML><script language="JavaScript">.function newwin().{var urlname;var win_attr;win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=1,height=1,top=5000,left=5000 ';window.open('http://dg.blogway.cn/ndatin.aspx?param=ABdXNlxm5hbxU9ZGxxMDUyxDExcG9xaWNxaWQ9xTIx','ips_win0',win_attr);. }.</script>.<head><title></title><META HTTP-EQUIV="Pragma" CONTENT="no-cache"><META http-equiv="Content-Type" content="text/html;charset=gb2312"><meta http-equiv="Refresh" content="0; url=http://www.google.com/"></head><body onload='newwin()'> </body></html>
其中：'http://dg.blogway.cn/ndatin.aspx?param=ABdXNlxm5hbxU9ZGxxMDUyxDExcG9xaWNxaWQ9xTIx'就是弹出地址，由于后面的字符串包含我的电信信息，所以作了小小修改！相信google没有任何理由这样去做。
以同样的方式来访问www.yahoo.com，得到的信息几乎一致：
HTTP/1.1 200 OK..
Date: Mon, 31 Mar 2003 01:24:22 GMT..
Server: Apache/2.0.43 (Unix)..
Content-Type: text/html..Connection: close....
<HTML><script language="JavaScript">.function newwin().{var urlname;var win_attr;win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=1,height=1,top=5000,left=5000 ';window.open('http://dg.blogway.cn/ndatin.aspx?param=ABdXNlxm5hbxU9ZGxxMDUyxDExcG9xaWNxaWQ9xTIx','ips_win0',win_attr);. }.</script>.<head><title></title><META HTTP-EQUIV="Pragma" CONTENT="no-cache"><META http-equiv="Content-Type" content="text/html;charset=gb2312"><meta http-equiv="Refresh" content="0; url=http://www.yahoo.com/"></head><body onload='newwin()'> </body></html>
如此相同信息，不可能google和yahoo同时做的吧！？
对此事也向相关部门投诉，得到回复是：只要能够正常上网和浏览网页，其他的事我们不管！
那么这到底是谁的问题，相信明眼人一看就会知道了，我也不再多说了！
也有此问题的用户可以参照http://www.sunnyblog.net/sunny/archives/000577.html
文中的方法修改host！
要修改Host文件用这个最好：Upiea
摆脱插件噩梦:IE清道夫Upiea试用
http://news.onlinedown.net/info/9986-1.htm
下载：http://download.enet.com.cn/html/013612004112401.html
■ 最好的办法是用[垃圾网站限制器]来解决
下载地址 http://soft.6s.cn/soft/xz.exe
软件截图 http://soft.6s.cn/soft/xz.gif
可以方便解决掉任何你不想访问的网站
绿色软件 无需安装 仅仅23K 1秒下载完毕