最近被广告困扰。
先说一下网络环境:联通宽带,从光猫出来后接路由器,电脑和手机通过路由器上网。路由器刷的小宝的meilin,安装了koolproxy和ss插件。
大概两个月之前,手机浏览器上开始出现悬浮窗广告,以前未出现过。
悬浮窗如下图。
点击打开后的页面分别如下
实际上两个广告页面的地址均为http://m.wyym88.com/mailaIndex?mailaAppKey=RKPkBGVat1Jw7T4reWFKvf
打开 m.wyym88.com 发现页面只显示“OK”两个字符,没有其他内容。搜索关键字“mailaAppKey”,发现前几项都是商城广告,域名均为 m.maila88.com ,打开后页面同样只显示“OK”两个字符,而 www.maila88.com 打开为“麦啦电商导购联盟”。
而且只有每天刚开始用手机浏览器打开网页时的几次会出现,刷新两三次或者浏览其他页面之后当天就不再出现,第二天再出现。
至于电脑上倒没出现,不知是由于广告只针对移动端,还是由于电脑chrome的Adblock Plus把广告给屏蔽掉了。
由于这个广告在各网站都会出现,印象中用http连接小众软件时也会出现,所以个人判断是联通在搞鬼,或者路由器中有恶意代码。由于广告出现在手机端,代码方面的知识有限,所以特来请教,如何确定或者直接证明这个广告是联通还是路由器中恶意代码添加的?
PS.这两天电脑桌面右下角也开始出现天猫双11的弹窗广告,昨天一气之下给联通打电话,不出所料,客服建议换个路由器或者直接通过光猫试试。不过我也确实没有证据证明是联通搞鬼,只得作罢。结果弹窗又出现时,用 AHK 的 Windows Spy 查看发现弹窗是搜狗输入法的SogouCloud.exe在搞鬼,暂时错怪联通了。话说一直用搜狗输入法的智慧版,没出现过广告,看来是双11的诱惑太大吧。
更新:忘记说了,最近两天还出现了dns劫持,http连接小众时会打开广告页面,同样是只有早晨最开始手机端浏览的第一两个页面会劫持。
尝试更换过dns,但与自动获取相比速度太慢,无奈又改为自动获取。