中国电信广告弹屏分析

来自IPTV爱好者
跳转至: 导航搜索

最近PC机浏览器经常在右下角出现广告弹窗,初步判断为中国电信所为,现在逐步收集原始资料。

在浏览器里输入网址:http://www.sina.com.cn/ 浏览器右下角出现广告弹窗,查看网页源码,发现网页内容并不是新浪的网页,而是这样的内容:

<!DOCTYPE HTML>
<!DOCTYPE html PUBLIC "" "">
<HTML>
<HEAD>
<TITLE></TITLE>
<META http-equiv="Content-Type" content="text/html; charset=utf-8">
<SCRIPT>
  d=document;function u(){var f = d.location.href;d.getElementById("m").src=f+(f.indexOf("&")<0?'?':'&')+'_t=t';}
  setTimeout(function(){d.getElementById("x").style.display='block';}, 2000);
  function c(){x.style.display="none"}
</SCRIPT>
<STYLE>
  body {margin:0;color:#000;overflow:hidden;padding:0;height:100%;font-family:Arial}
  a{cursor:pointer;display:block;position:absolute;border:1px;border-radius:1em;background-color:#555;color:#eee;z-index:3;right:5px;top:5px;line-height:20px;text-align:center;width:20px;font-size:10px}
  #x{position:absolute;z-index:2;right:18px;bottom:0px;width:300px;height:250px}
  #i{display:block; position:absolute; z-index:1; width:100%; height:100%}
</STYLE>
</HEAD>
<BODY onload="u()">
<DIV id="i"><IFRAME width="100%" height="100%" id="m" src="http://www.sina.com.cn/?_t=t" frameborder="0"></IFRAME></DIV>
<DIV id="x" style="display: block;"><A onclick="c()">X</A><IFRAME width="300" height="250" src="http://121zou.com/ym.html" frameborder="0" scrolling="no"></IFRAME></DIV>
<SCRIPT>var s=new Date().getTime();var n=Math.random();d.write("<iframe frameborder=\"0\" src=\"http://221.231.148.199/1.htm?k=$4846$0$0$"+s+"$"+n+"$0\" width=\"0\" height=\"0\" scrolling=\"no\"></iframe>");</SCRIPT>
<IFRAME width="0" height="0" src="http://221.231.148.199/1.htm?k=$4846$0$0$1435218284539$0.8252911288355392$0" frameborder="0" scrolling="no"></IFRAME>
</BODY>
</HTML>

新浪网页被嵌入到了一个IFRAME里,右下角的弹窗在另一个IFRAME里,第三个IFRAME为隐藏IFRAME,SRC中的IP地址为221.231.148.199,属于江苏电信。

http://www.iptvfans.cn/wiki/images/CTC1.jpg

http://www.iptvfans.cn/wiki/images/CTC2.jpg

http://www.iptvfans.cn/wiki/images/CTC3.jpg

http://www.iptvfans.cn/wiki/images/CTC4.jpg

http://www.iptvfans.cn/wiki/images/CTC5.jpg