【原创】电信陕西分公司ISP劫持域名地址更新

电信ISP劫持网页右下角弹窗广告截图

这是给搜索引擎看的关键词，各位可以不必理，直接跳过看底下：

电信宽带网页右下角弹广告，电信网页右下角弹广告，电信宽带右下角弹广告，电信网页右下角弹广告，宽带网页右下角弹广告，华商网右下角弹广告，电信宽带网页弹广告，电信宽带网页广告，电信右下角弹广告，电信网页弹广告，宽带网页弹广告，华商网弹窗广告，电信弹窗广告，电信网页广告，华商网广告，电信弹广告，网页弹广告，宽带弹广告，宽带广告，电信广告，http://edhsb.hsw.cn/pop/index.html，edhsb.hsw.cn/pop/index.html，pop/index.html，edhsb.hsw.cn ISP劫持域名，edhsb.hsw.cn ISP域名劫持，edhsb.hsw.cn ISP劫持，edhsb.hsw.cn ISP，edhsb.hsw.cn，中国电信陕西分公司ISP劫持域名地址更新，中国电信陕西分公司ISP劫持域名地址，中国电信陕西分公司ISP劫持域名更新，电信陕西分公司ISP劫持域名地址，电信陕西分公司ISP劫持域名，陕西电信分公司ISP劫持域名，陕西电信公司ISP劫持域名，陕西电信ISP劫持域名，电信公司ISP劫持域名，陕西ISP劫持域名，电信ISP劫持域名，电信ISP域名劫持，电信ISP域名，电信ISP劫持，电信ISP，ISP域名，ISP劫持，ISP。

垃圾中国电信陕西分公司ISP劫持域名地址更新，骂累了，也不骂了，怎么骂也没用。这就是中国！

这是前科事件：https://lcx.cc/post/450/，由于我上次屏蔽了他们广告域名，所以再也没有弹出来过。可是这几天他妈的又来了，经查实，中国电信陕西分公司ISP劫持域名地址已经更换了，所以写这篇文章让跟多人知道，不再被欺压、被压榨、上当受骗！我们掏钱买的是宽带服务，不是花钱看广告！

妈的，这次我依旧在路由器屏蔽了其域名，去死吧，垃圾电信！

广告页面：
http://edhsb.hsw.cn/pop/index.html

广告域名：
edhsb.hsw.cn

解决方法：
    针对此类ISP劫持，通用解决方法如下：
    1.如果你有路由器，在路由器、安全设置、域名过滤中添加弹窗的广告域名地址(例如：edhsb.hsw.cn)，屏蔽掉。
    2.没有路由器，使用“host”表，屏蔽弹窗广告网站域名！更改本机Host表，同样也可以达到屏蔽的目的。用记事本打开“C:\WINDOWS\system32\drivers\etc\hosts”文件，最后一行加入“127.0.0.1       edhsb.hsw.cn”保存即可。这段代码意思是将“edhsb.hsw.cn”域名指向本地，所以本机就无法访问该域名了，达到屏蔽域名的目的。

电信ISP劫持弹出广告原理：
1.当用户在访问网站时，电信劫持数据包，非法变更数据包内容。
2.篡改正常的返回数据，修改为他的广告代码。并插入框架调用正常页面，以达到伪装目的，示例如下：

以百度首页为例：

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
<title></title>
<script type="text/javascript">
var ct=0, m_u="http://edhsb.hsw.cn/pop/index.html?Param=WYjN3buVDdw0jMwkDM2gDOzQiNjZXa5RUPP5FVT9VRmQHcvJmdul2Y9Umb093XlNCd1Zmc9w3d3dmLhJWa1RmLvNSb.8", l="", p_w=300, p_h=145, p_l=0, p_t=0, pt=2, cd=5*1000, color="1a5990";
var pd=500,h="",mb,mc,ml,mt,mp,my=0,ie=document.all?true:false,op=0;if(ie)var location="";setTimeout("i()",pd);function i(){l="http://"+l;mp=gp();bh();if(pt!=5){document.getElementById("temp_box").innerHTML=h;mb=document.getElementById("box");mb.style.width=p_w+"px";if(ct==0)mc=document.getElementById("ai");else{mc=document.getElementById("is");mc.setAttribute("src",m_u);document.getElementById("il").setAttribute("href",l);mc.onclick="gu('"+l+"');"}mc.style.width=p_w+"px";mc.style.height=p_h+"px";ml=p_l!=0?p_l:(mp[0]-p_w)/2;mt=p_t!=0?p_t:(mp[1]-p_h)/2;mb.style.left=ml+"px";mb.style.top=mt+"px";ct==2&&pp()}} function pp(){if(pt==1)mb.style.display="block";else if(pt==2){mb.style.left=mp[0]-p_w-2+"px";mb.style.top=mp[1]+"px";mb.style.display="block";bub()}else if(pt==3){mb.style.left=mp[0]-p_w-2+"px";mb.style.top=mp[1]+"px";mb.style.display="block";tdb()}else if(pt==4){mb.style.left=mp[0]-p_w-2+"px";mb.style.top=mp[1]-p_h-22+"px";mb.style.display="";mc.onload=co}else mb.style.display="block";cd!=0&&setTimeout("cpp()",cd)} function tit(){try{document.title=window.frames.frm.document.title}catch(a){}}function bub(){if(my>=p_h){mc.style.height=p_h;clearTimeout(mm);return false}my+=7;mb.style.top=mp[1]-my-20+"px";if(ct==0)mc.style.height=my+"px";mm=setTimeout("bub()",50)}function tdb(){if(my>=p_h){clearTimeout(mm);return false}my+=7;mb.style.top=my-p_h+"px";mm=setTimeout("tdb()",50)} function co(){if(op<100)op+=4;else{clearTimeout(mm);return false}if(ie)mb.style.filter="alpha(opacity:"+op+")";else mb.style.opacity=op/100;mm=setTimeout("co()",100)} function bh(){if(pt==5){if(ct==0)document.getElementById("top_box").innerHTML='<div id="box" style="width:100%;text-align:center;"><iframe id="ai" name="ai" src="'+m_u+'" scrolling="no" frameborder="no" width="100%" height="'+p_h+'" style="overflow-x:hidden;" ></iframe>';else{document.getElementById("top_box").innerHTML='<div id="box" style="width:100%;text-align:center;"><a id="il" href="#" target="_blank"><img src="'+m_u+'" style="border:none;" /></a><div>';document.getElementById("il").setAttribute("href", l)}setTimeout("cpp()",cd)}else{h+='<div id="box" style="display:none;background:'+color+';border:1px solid '+color+';position:absolute;z-index:10001;font-size:12px;"><style>* html #menu {position:absolute;}</style>';h+='<span style="width:100%;float:left;height:20px;text-align:right;"><a id="close_bnt" href="#" onClick="cpp();return false;" style="line-height:20px;color:#fff;text-decoration:none;"> \u5173\u95ed </a></span>';if(ct==0)h+='<iframe id="ai" name="ai" src="'+m_u+'" onload="pp()" scrolling="auto" frameborder="no" width="100%" height="0" style="overflow-x:hidden;"></iframe></div>'; else{h+='<a id="il" href="#" target="_blank" style="float:left;display:block;">';h+='<img id="is" src="#" style="border:none;background:#ccc;vertical-align:bottom;"></a></div>'}}}function gu(a){window.open("http://"+a)}function cpp(){document.getElementById("top_box").style.display="none";document.getElementById("box").style.display="none"} function gp(){var a=document.documentElement;return s=[window.innerWidth||self.innerWidth||a&&a.clientWidth||document.body.clientWidth,window.innerHeight||self.innerHeight||a&&a.clientHeight||document.body.clientHeight]};</script>
</head>
<body style="margin:0px;overflow-x:hidden;overflow-y:hidden;">
<div id="top_box"></div>
<iframe id="frm" src="http://www.baidu.com/?" scrolling=auto width="100%" height="100%" frameborder="no" onload="tit();" style="position:fixed;z-index:-1;"></iframe>
<div id="temp_box"></div>
</body>
</html>

备注：
红色的代码为弹出广告的网页地址，蓝色的代码为他们广告商的标志(就是分钱的时候，区分谁挂的多少时用的)，绿色的代码为框架调用正常页面代码。

这是给搜索引擎看的关键词，各位可以不必理，直接跳过看底下：

西安电信流氓耍不断(同样受害的网友所写)：

这是什么世界呀，消费者就没有一点权益吗？想怎么来就怎么搞，现在又开始和华商网(edhsb.hsw.cn)狼狈为奸，随意插入广告，如果你愿意用广告费来替换我交的宽带费那也行呀，我掏钱不是看你们强行推送的广告的，隐藏的再好骗的了几个？别把人都当白痴了。

现在直接把 hsw.cn 全部屏蔽掉了，让你解析 127.0.0.1 去，眼不见心不烦。

西安电信真是没完没了，把淘宝首页劫持到一个淘宝客通道，每次都要重复输入才能进入淘宝首页，隔三差五的推送广告强奸用户，流氓耍的投诉工信部都懒得投诉了，处理一下过几个月又来，真不要脸。

真的很垃圾，首页google都打不开，刷新下，打开了，但是下面在加载“edhsb.hsw.cn” ！

可以去工信部进行投诉：http://www.miit.gov.cn/n11293472/n11293847/n11301540/index.html

工信部网站可能都打不开，西安电信经常打不开工信部的投诉页面，估计是怕投诉所以无耻的屏蔽了，可以直接拨打：010-12300 进行投诉，投诉的时候说真实遭遇且实名投诉，会有反馈的。

文章目录