今天发现我的网站 PID 被改了,原来一直以为是 360 之类的捣鬼,或者说自己网站重病毒了,或者是电信流氓给直接强加的的呢?现在我通过分析?淘宝网站本身的嫌疑最大. 我会通过以下几点来证明这个问题。呵呵反证法吧。

 

还是说说出现的具体问题吧。进入的是 http://onsale.manyi.taobao.com/?pid=mm_10480604_2297052_9200853,没有错 mm_10480604 是我的淘宝客 PID.

       进入这个页面之后,除了推荐的那些商品外,如果你在搜索框之内输入任何一个关键字或者点那些默认的分类,其 PID 就会替换成 mm_16219989_0_0, 我在谷歌和百度 soso 之类的网站上搜索了一番,mm_16219989_0_0 只能检索到我刚刚发的那篇文章,怪哉。

下面提供一些证据吧

(1) 假如我网站遭了恶意插件 (或者说是和 360 相关的的公司所为) 我在 windows 下的 firefox,IE8, 谷歌浏览器均是一样的效果,文章截图见:https://www.music4x.com/?post=385 这里就不赘述。目前听到和看到的报告来说仅仅是 360 浏览器有此症状,这个是其一,其二,我换到其他机器上得也是这种情况,包括一个网友的测试;其三,我换到 ubuntu 下还是一样,linux 下有病毒,但我相信恶意插件的作者绝对暂时不会为了用户极少的 linux 开发类似地这样的插件,再说我还没有听说 linux 下的浏览器会有恶意插件 (到目前为止),所有提供的图片见 https://www.music4x.com/?post=385.;其四,我用杀毒软件和各种木马扫描的工具检测过,没有发现恶意插件,最多几个小病毒和不明启动项,就是这些还是被我排除。

 

(2) 打开 http://onsale.manyi.taobao.com 现在我们都不加 PID 直接打开之后查找源代码

<iframe frameborder="0" scrolling="no" width="100%" height="330" src=" http://www.taobao.com/go/act/taoke/onsaletaomanyi.htm?pid=mm_16219989_0_0"></iframe>

很清楚的找到 mm_16219989_0_0 这样的字样的

看到上面那段代码

给大家截图吧 (点击可以看大图)

点击查看原图

 

 

(3) 相关证据我已经上传到土豆上去了,大家请看下面的视频 (密码 123456)

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注