?收集網(wǎng)絡(luò)間談?wù)摯耸碌逆溄樱也⒉幌胝f(shuō)明幕后一定是什么，是路由器劫持還是木馬還是插件還是病毒，我只想找到更多證據(jù)找到更多的類似遭遇的人：

1：《 誰(shuí)這么牛B，強(qiáng)奸了新浪和DoNews ， http://www.qiji.cn/drupal/node/10544 》

摘要：

“在任意域名前面，胡亂敲一個(gè)壓根不存在的二級(jí)域名，就很有可能跳轉(zhuǎn)到這
個(gè)fsjoy.com。不能說(shuō)屢試不爽，但也有相當(dāng)大的幾率。即便是偉大的
yahoo.com， google.com也不能幸免。”

?

注解：

本人新買的機(jī)器，用WindowsDefender查過(guò)了沒有惡意軟件或者插件，瀏覽也會(huì)隨機(jī)出現(xiàn)同樣情況，但是并不是每次都會(huì)出現(xiàn)；但是一旦出現(xiàn)了，那么就會(huì)在至少一個(gè)小時(shí)內(nèi)重復(fù)出現(xiàn)。

tracert記錄輸出為：

D:\>tracert 222.wdfllkfds.com

Tracing route to 222.wdfllkfds.com [202.108.251.211]
over a maximum of 30 hops:

? 1???? 1 ms???? 1 ms???? 2 ms? 192.168.8.250
? 2???? 8 ms???? 8 ms???? 9 ms? 192.168.20.1
? 3???? 2 ms???? 2 ms???? 2 ms? 1.1.1.3
? 4??? 17 ms???? 4 ms???? 4 ms? 10.1.2.1
? 5??? 10 ms???? 4 ms???? 5 ms? 10.0.0.129
? 6??? 21 ms???? 5 ms???? 6 ms? 211.144.11.61
? 7??? 18 ms???? 4 ms???? 4 ms? 202.96.6.81
? 8??? 11 ms???? 4 ms???? 4 ms? 202.96.13.137
? 9?? 302 ms??? 33 ms???? 8 ms? 202.106.192.21
?10??? 14 ms???? 5 ms???? 4 ms? 202.106.193.121
?11??? 13 ms??? 13 ms???? 6 ms? bt-228-018.bta.net.cn [202.106.228.18]
?12??? 13 ms???? 5 ms???? 4 ms? 202.106.193.202
?13??? 16 ms???? 5 ms???? 8 ms? 210.74.174.250
?14???? 4 ms???? 4 ms???? 4 ms? 202.108.251.211

Trace complete.

注釋：

202.106.193.202顯然隸屬于網(wǎng)通路由器：

您查詢的IP:202.106.193.202

查詢結(jié)果1：北京市 網(wǎng)通 查詢結(jié)果2：北京市 路由器

?
?2：
? http://community.csdn.net/Expert/topic/4984/4984252.xml?temp=.6334344
?新流氓發(fā)飚？北京網(wǎng)通用戶密切注意！
?摘要：
?“http://home.donews.com/donews/article/1/101736.html
http://blog.csdn.net/zhengyun_ustc/archive/2006/08/28/1132301.aspx

幾年前電信就玩過(guò)推送廣告的手段，前不久準(zhǔn)備集成到星空撥號(hào)軟件里，可惜被曝光遭眾批后暫時(shí)無(wú)下文。
而今網(wǎng)通似乎更聰明，網(wǎng)通的用戶看一看上面兩個(gè)博客文章，然后試一下以下步驟就知道了。

ping 一下 qiji.yahoo.com? 、ddd.google.com、 www.sdsdsdsdserer34.com 等實(shí)際不存在的域名或二級(jí)域名。
在瀏覽器中打開這些網(wǎng)址看轉(zhuǎn)到哪兒了，實(shí)際上你已經(jīng)中招了，不過(guò)不是病毒或流氓插件，而純粹是網(wǎng)通的路由導(dǎo)的鬼。
”
“還有奇怪的呢。
我的 pda 來(lái)訪問這些本來(lái)應(yīng)該是顯示“無(wú)法連接”或404的域名時(shí)候，一般也會(huì)轉(zhuǎn)到“街頭籃球”那個(gè)流氓，但有時(shí)候也會(huì)出現(xiàn)以下錯(cuò)誤提示。

HTTP Status 500 -
type Exception report
message
description The server encountered an internal error () that prevented it from fulfilling this request.
exception
java.lang.StringIndexOutOfBoundsException: String index out of range: -1
?java.lang.String.substring(String.java:1768)
?com.asiainfo.errorportal.web.ErrorPortalFilter.doFilter(ErrorPortalFilter.java:72)

note The full stack trace of the root cause is available in the Apache Tomcat/5.0.28 logs.
Apache Tomcat/5.0.28

很顯然，流氓在路由器上的手腳作的不是很干凈，對(duì)于客戶端瀏覽器的判斷還做得不夠，看來(lái)流氓還在調(diào)試中
”
“這還會(huì)導(dǎo)致更多的問題。
比如你正在瀏覽的網(wǎng)頁(yè)里的一個(gè)圖片鏈接失效了或不小心寫錯(cuò)了，那么流氓就把它換成fsjoy網(wǎng)站的宣傳圖片！
文件下載失效了或?qū)戝e(cuò)了那么流氓就會(huì)把它換成fsjoy網(wǎng)站的游戲客戶端！ 而這個(gè)軟件據(jù)稱有后門程序！！！

網(wǎng)通這個(gè)壟斷霸王和街頭籃球這個(gè)流氓網(wǎng)站結(jié)合起來(lái)，還真是威力無(wú)比阿。

兄弟們，請(qǐng)一起來(lái)揭露。
”?

3:
http://bbs.blueidea.com/thread-2670023-1-1.html,<IE 問題，打不開的網(wǎng)站都跳轉(zhuǎn)到fsjoy.com?>
摘要：
"公司里除了一臺(tái)筆記本顯示"該頁(yè)無(wú)法顯示"，其它都跟樓主一樣。
估計(jì)是網(wǎng)通干的？
"
"一般都是DNS做的，當(dāng)然，也有可能是IE病毒，也有可能是路由劫持。"
"試過(guò)了，沒有查出什么木馬或者可疑的病毒……
360safe也冒險(xiǎn)試了一下，沒有任何的插件：（

好像不是本機(jī)的原因，有時(shí)候隨便輸入什么他會(huì)是“沒有可以顯示的頁(yè)面”
但是重新試兩三遍又跳到了那個(gè)網(wǎng)站：（

不管了，反正也沒什么大礙
應(yīng)該不是病毒吧
"

注解：
并不是每次你ping不存在網(wǎng)站都會(huì)自動(dòng)跳轉(zhuǎn)，不是你每次ping都會(huì)被自動(dòng)轉(zhuǎn)到fsjoy，似乎是隨機(jī)的一種策略。

4:
《剛才怎么啦? - 站務(wù)交流- ChinaUnix.net》， http://bbs.chinaunix.net/viewthread.php?tid=818445 。
摘要：
“剛才還好好的,一會(huì)兒打開所有的CU的頁(yè)面都指向一個(gè)連接: http://www.fsjoy.com/
難道chinaunix被人黑了?! ......????????
”
“我在家碰到過(guò)兩次，不過(guò)不是訪問CU
”

?
5:
http://space.im286.com/?action_forumdisplay_fid_27_page_12 ,
摘要：
“問下｀｀｀剛才訪問了幾個(gè)站，好多都轉(zhuǎn)向到 http://www.fsjoy.com/main.htm ”

?
6:
http://www.cnbeta.com/modules.php?name=News&file=article&sid=14473 ,
摘要：
“Re: Windows Live 第43項(xiàng)服務(wù):One Care Family Safety (分?jǐn)?shù)： 0)
由 站點(diǎn)訪客 于 Friday, 08月25日 @ 中國(guó)標(biāo)準(zhǔn)時(shí)間
天哪 這個(gè)網(wǎng)址會(huì)自動(dòng)轉(zhuǎn)向到 http://www.fsjoy.com/main.htm [www.fsjoy.com]
街頭籃球的網(wǎng)站。。。
”
“Re: Windows Live 第43項(xiàng)服務(wù):One Care Family Safety (分?jǐn)?shù)： 0)
由 站點(diǎn)訪客 于 Friday, 08月25日 @ 中國(guó)標(biāo)準(zhǔn)時(shí)間
我也是，只要是404的頁(yè)面都被劫持去了那個(gè)垃圾網(wǎng)絡(luò)游戲網(wǎng)站。
”
“Re: Windows Live 第43項(xiàng)服務(wù):One Care Family Safety (分?jǐn)?shù)： 0)
由 站點(diǎn)訪客 于 Friday, 08月25日 @ 中國(guó)標(biāo)準(zhǔn)時(shí)間
我的也是,被轉(zhuǎn)到街頭藍(lán)球上去了
”

7：
http://dreamchina.net/photos/blogview.asp?logID=136
摘要：
“首先，我的網(wǎng)站域名為 http://dreamchina.net ，我為我的站點(diǎn)產(chǎn)品配置了若干二級(jí)域名，比如： http://photo.dreamchina.net 是blog， http://support.dreamchina.net 是娛樂站。但是，前兩天我無(wú)意中打錯(cuò)了一個(gè)二級(jí)域名讓我發(fā)現(xiàn)了不正常。那天我下意識(shí)敲入了 http://mike.dreamchina.net （我的英文名為mike），發(fā)現(xiàn)居然打開了《街頭籃球》網(wǎng)絡(luò)游戲的社區(qū)主頁(yè) http://club.fsjoy.com/club_index.html 我認(rèn)為我花了眼，重新輸入，提示找不服務(wù)器。也許真的是我輸錯(cuò)了，我這么想。過(guò)了兩天，這個(gè)問題又從我的腦瓜里面冒出來(lái)，我決定再試一次，再次輸入 http://mike.dreamchina.net ，天哪！又來(lái)了！這次顯示的不是《街頭籃球》社區(qū)首頁(yè)，而是《街頭籃球》的官網(wǎng)首頁(yè)： http://www.fsjoy.com ！

我開始覺得不對(duì)頭，于是測(cè)試 http://mike.sohu.com 發(fā)現(xiàn)也有這個(gè)問題！于是，我開始嘗試用其他大型公司的國(guó)際域名來(lái)測(cè)試，結(jié)果發(fā)現(xiàn)：
http://domain.google.com
http://domains.google.com
http://domain.live.com (注： http://domians.live.com 是微軟domain管理，在這里我們少輸一個(gè)s)

這些域名都可以指向上海天游公司的《街頭籃球》網(wǎng)站，同時(shí)，刷新后，指向的地址不同。

我來(lái)到公司，用公司的網(wǎng)絡(luò)測(cè)試（公司的網(wǎng)絡(luò)是網(wǎng)通電信都有），發(fā)現(xiàn)也存在這個(gè)問題。我問了幾個(gè)北京的朋友，發(fā)現(xiàn)都有這樣的問題，有的是在訪問yahoo的時(shí)候遇到，也有的是在其他網(wǎng)站遇到，還有的是輸錯(cuò)一個(gè)域名后訪問到，但是無(wú)一例外的是，都被指向了上海天游公司的《街頭籃球》網(wǎng)站。

朋友，我不知道你來(lái)自哪里，請(qǐng)幫我測(cè)試，為什么總是會(huì)訪問上海天游《街頭籃球》官方網(wǎng)站？！”

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1132301