2007年05月2日,星期三

你可能为电脑上各种莫名的广告所困扰,那么今天先来看看你中了流氓运营商的哪招吧。 以下内容来自四川电信旗下的定向直投网站。

1.全屏收缩广告(二次重定向)

打开网站或者页面一般都会有几秒种的等待时间,在这个过程中推送5-8秒出现在全屏的广告(尺寸800X600),然后再到用户想要到达的目标页面(在这个过程中若用户对广告有兴趣,并对其进行了点击,则进入广告的链接),支持jpg、gif、swf、flv、 html 等格式。(截图演示

2.弹出式

用户打开网页时,弹出广告页面(350X250),可以通过关闭按钮关闭,支持jpg、gif、swf、flv、html 等格式。(截图演示

3.漂浮式

在用户打开的页面中浮动,可以通过关闭按钮关闭广告。广告尺寸80*80 。支持jpg、gif、swf、flv 等格式。(截图演示

4.飘出式

打开网站的同时,广告从用户桌面右下角漂出,广告内容可以是流媒体形式或者图片文字形式。(尺寸320*180),支持 jpg、gif、swf、flv、wmv 等格式。(截图演示

5.通栏式

用户打开页面的左、右或下部浮出一个通栏的广告条,随着用户阅览页面的上下移动,该广告始终固定在屏幕上。支持jpg、gif、swf、flv 等格式。(截图演示

6.翻页式

页面右上角用户原本打开的页面被翻出,露出广告页面,可以通过关闭按钮关闭广告。(截图演示

除此之外,还有所谓的DNS纠错,号称日均PV量在200万次以上。有时候访问好好的网站硬是给纠错了。

你被流氓骚扰过么?现在就拿起电话吧,一向电信申诉要求停止投放,二向信产部投诉广告推送的不法行为。

也许我们能起的作用有限,但至少我们可以推倒电信自称的”用户零投诉“这块婊子的牌坊吧。

2007年02月27日,星期二
近来,一些别有用心的人利用QQ传播木马病毒,俗称“QQ尾巴”和“QQ林妹妹”。该病毒会偷偷藏在用户的系统中,发作时会寻找QQ窗口,给在线上的QQ好友发送诸如“快去这看看,里面有蛮好的东西–”之类的假消息,诱惑用户点击一个网站,如果有人信以为真点击该链接的话,就会被病毒感染,然后成为毒源,继续传播。希望广大QQ用户密切注意该病毒的动向。

——腾讯QQ帮助中心

QQ之尾巴病毒

尾巴病毒可以说是QQ上滋生的一个怪胎。在很早的时候,QQ上很少这种东西的。后来随着流氓软件的兴起和盛行,才开始有人以QQ聊天消息劫持这种方式来散布病毒。

记得当年收到的第一类都是,这个网站不错http://nings.cn/ ,来看看吧?或者,看看我刚传的照片http://nings.cn/ 等等。这个时期,是病毒的高发期,由于很多网友缺乏警惕性,以及大家还都基本善良,指望QQ上有个艳遇泡个MM,而不是到处一次一百包夜三百,那时,互联网是美好的。

后来点了,上当了,死机了,QQ被盗了,那些第一个被螃蟹咬的人,开始告诫别人,QQ消息里,别人发的链接不要轻易点。

后来发现互联网不过是个大的垃圾桶,对互联网满怀希望和信心的一批人,也开始看到苍蝇和蚊虫,QQ成为了中国互联网萌芽时期的象征,很多人开始以告别QQ作为成熟的标志,在QQ个人资料上写下“此QQ号码已被双规”之类的句子,再不上线。

这时的病毒链接都是生猛到和手机短信一样,直接以性生活为载体,却已经几乎骗不到人了。

我现在对别人的告诫是,不要点击QQ中的任何链接。

QQ尾巴之病毒

为了打击病毒和盗号,QQ引入了软键盘,引入了键盘加密保护技术,QQ2007版甚至引入了安全医生这个独立的程序,让你可以在登录前对本地计算机进行扫描。(如果国家有关方面向腾讯取经,中国的艾滋病患者也许不会这么多。)

然而让人难以置信的却是,QQ一边大力打击各种利用QQ诈骗、传播病毒等行为,提高人们的安全意识,另一方面却自己利用QQ,自己劫持用户消息,插入自己的消息尾巴链接。

图:从手机QQ发往QQ的消息被强制插入的尾巴

QQ的消息尾巴宣传的是QQ的产品,没错;点击没有病毒,也没错。但在一个治安混乱的地区,总是有人被抢被杀的地区,人家在那儿好好走着,你一拍肩膀:“嗨!打劫!”人家会作何感想?

尽管你事后表明你只是开个玩笑,你是麦当劳在送打折券的,人家会领你这个情吗?

我一个搞IT多年的朋友接到了我从手机QQ上给他发的消息,

疑惑地问我,你中病毒了?

QQ病毒之尾巴

不得不说,目前中国的互联网环境的恶劣程度在国际互联网上是数一数二的。

我们一直处在一个笑贫不笑娼,以卖身为荣的时代。各种流氓插件你抢我夺,你有个3721,我出个CNNIC;你CNNIC狠,我百度搜霸更狠;你敢弹出个窗口,我敢弹出个页面,你弹出个病毒,我就弹出个木马。一夜暴富的太多,不知多少人红了眼?用户的电脑是什么?地盘而已。奶酪而已。讽刺的是,这些散布流氓软件的机构,都是当年研究谁动了我的奶酪之人。

我们不喜欢学习Don’t Be Evil,我们喜欢适应中国国情;流氓软件是恶意而已,杀流氓软件违反了法律;法官不痛恨流氓软件,也许不是他没中过,而是他不知道自己中而已。

中搜和CNNIC,唯一的能事是流氓,我们不齿于提他。而百度的搜霸,QQ的地址栏搜索,则是尤为让人惋惜的产品。它能换来多少流量和市场?做这些让人咒骂的产品,是嫌自己的人品太好了吗?

当然,流氓说到最后,一统江湖的,谁也想不到,竟然是中国网通和中国电信。

随意过滤封锁各种网站, 劫持用户访问到自己的广告站点,弹出广告窗口,插入广告帧,今天送你彩铃,明天助你勃起,甚至直接推送恶意软件到用户桌面。两家老大哥惺惺相惜,对江干杯。

最近谣传中国网通和中国电信要合并了,两个流氓运营商握手甚欢,你给我分享互联星空,我给你分享绿色上网,纳全国用户于囊中。用户呢?

该戒网的戒网,该出国的出国,让我们散了吧。

2006年12月28日,星期四
面对形形色色的流氓软件、流氓插件,我们愤怒,但总也心平气和;因为我们知道,有杀毒软件在那里,有360安全卫士、瑞星卡卡这些流氓杀手在那里,我们总觉得有点依靠;而如今,当流氓运营商开始崛起,觊觎手里这1/2中国网民,开始阴险一笑的时候,我们突然发现,再没有什么救世主了。

今天,本来是再也平常不过的一天。如果我没在今天回家,用家里的河南网通宽带上网,也许就不会这么愤怒;如果不是我知道点河南网通的傻逼行为,也许我愤怒都找不到对象。

各位看官都知道,我一直用Firefox的。Firefox的一大好处是,流氓插件很难插进来,即使偶尔能插进来,也很少有插得天衣无缝的。而今天,我就真的碰到了插得天衣无缝的广告。我是在网易看新闻的时候碰到的。首先,我能区分出它不是网易本身的,对于经常上网易的人来说,关上灯也能摸清它的习性;然后,当我访问我自己的博客的时候,也看到类似的广告一次一次推出来,我就意识到情况的不妙了。

可以看到的情况是,网页原始title被隐藏,替换成网页的url,只要伴随着这种情况的出现,网页打开后就一定会弹出右下角那个推送广告。

这个广告极其猖獗,在我浏览的时候,弹出几率大于1/4,以至于我开始的时候怀疑,我是中了流氓软件。

这得益于流氓运营商在我印象中尚没有恶劣到这个地步。以前他们都是在你拨号上网第一次打开网页的时候弹一下,一般一天也只有寥寥几次。而这次如丧心病狂般的弹广告,的确没有让我首先怀疑它。

对于没有什么技术能力的我来说,除了查查进程,看看msconfig,就只能用360安全卫士和瑞星卡卡来杀一下。我更新了这两个软件到最新版本,然后查杀,清除掉一堆小喽罗,而问题依然在。当然,这可能存在着漏杀的情况,但就我平时的使用经验,在这两个软件都使用的情况下,能漏掉的的流氓软件微乎其微。

于是,我开始将目光转向流氓运营商。从title的变化,我注意到,在被插入广告时,网页的打开方式犹如设置了一个隐藏域名转发,而接下来,当跳转回网易新闻首页的时候,我发现了流氓的踪迹:

上面,是正常情况下访问网易新闻的截图(网易广告条已被Adblock plus过滤),而今天打开的网易新闻,却被插入了一个帧,并框架了网易自身页面在里面。右键查看该帧属性,如下:

我们注意到该帧地址为:http://yy.ssebk.cn/promotion/shusheng.html?url=http://news.163.com,而如果在浏览器中直接打开该地址,发现会跳转到http://news.163.com/并弹出一个推送广告!这下恍然大悟。

试着将url=后面的地址改为http://www.baidu.com等等,均出现本文最初提到的那种广告。

这样问题就清楚了,有人(或某软件)拦截我访问的网址,使之隐藏转到“http://yy.ssebk.cn/promotion/shusheng.html?url=原URL”这么一个地址,然后通过这个地址,弹出广告到用户桌面。由于该广告并非常规弹出形式,导致IE7,Firefox等广告拦截功能均失效。

然后还有一个问题,这到底是一个高明的流氓软件,还是运营商捣的鬼?

内事不决问老婆,外事不决问Google。搜索了一下,就发现了这么一个真相大白的页面:http://www.800so.com/so800/cms/getCmsDetail.action?id=648

北京紫光绿信科技有限公司清华紫光集团下属的控股子公司……紫光绿信具有深厚的电信行业技术储备和从业经验,是目前国内最大的可以提供电信级互联网内容过滤服务的提供商。我们与中国电信、中国网通等几大电信运营商结成了战略合作伙伴,共同为用户提供高品质的电信增值服务——“绿色上网”业务。为更有效的保证绿色上网业务的工作发展,并结合目前国内企业的宣传需求,互联网发展需要,进一步推动目前互联网宣传作用的有效性,定向性,确保企业的宣传效果,于2006年合同中国网通中国电信推出了新的企业宣传推广方式“服务器推送”(i-frame)以使企业的更多信息通过互联网直接被目标受众所获悉。降低企业宣传成本,增加企业宣传功效,力争在新的互联网推广产业中成为领航者。

该网页还称,

需求永远是供给的唯一动力,一个无穷大的空白市场和无限的需求之间必然要产生一种产品来作为桥梁。紫光传媒奉着服务网民,提高企业竞争力的原则,誓必将服务器推送(i-frame)做到最有效,最有针对性的新一代网络推广产品。

原来他们是在服务网民,原来这是一个立下壮语,要“誓必”强奸所有网民电脑的企业,这是何等的恬不知耻。

我愿意说话但不懂技术,我只能借助Google尽我所能;有人懂技术却不愿意说话,这是他们的个人习惯。而我期待的则是懂技术又愿意出来说话的人,期待你们站出来。

3G前夜,我们很遗憾的看到,河南网通没有将功夫用于改进服务,保留潜在流失客户上,而是费尽心思变本加厉的从用户身上榨取价值。 而清华紫光旗下的绿信科技,则让人看到所谓民族品牌的没落和流氓习性。尽管周鸿一似已从良,但中国互联网仍然没有迈出流氓时代,仍然处在一个以耍奸剪径为荣,以规矩行事为耻的时代。

我想,等到3G后,国外运营商到来时,我们也许会进入一个以网通电信用户为耻的时代。这一切,已有先兆。

2006年05月26日,星期五
Windows Update出现了广告。
今天打开了WU,发现左下角出现一个框架广告,我靠。
肯定不是微软的。
可能是流氓软件。(基本排除了
可能是流氓运营商。(基本确定了
刷新一下没有了,待我详细检查。

屏幕截图在此
广告地址在此

(update2006.05.27.02:10)
鉴定结果:这是流氓运营商河南网通平静一段时间后的新动向, 在世界杯期间通过恶意、无耻、非法手段,向用户IE强行插入sina广告代码,达到其或公或私的牟利目的。

我以前已经写过相关问题,又发现雒都游子的若干系列文章,推荐阅读:

  1. 河南网通在上网软件里加广告
  2. 河南网通在上网软件里加广告(续)
  3. 河南网通在上网软件里加广告(续一)
  4. 河南网通在上网软件里加广告(续二)
  5. 河南网通在上网软件里加广告(续三)
  6. 河南网通在上网软件里加广告(续四)
  7. 河南网通在上网软件里加广告(续五)
  8. 河南网通在上网软件里加广告(完)
  9. 河南网通,变本加厉