正在加载...

去年10月,中国互联网爆发过一次各大搜索引擎集体跳转百度的怪事。而最近一段时间,又发生了百度首页自动跳转到谷歌(Google.cn)的“怪现象”。

通过我对一台被影响计算机的观察,初步断定,这并非DNS劫持,而是一种木马感染所导致。并且仅影响IE内核浏览器。当用户输入(www)baidu.com或者(www)baidu.com.cn之后,会通过脚本自动跳转到Google.cn页面。如果输入搜索结果页,也会自动跳转。而zhidao.baidu.com和tieba.baidu.com这些非搜索产品则可以正常使用。

对于这类问题,配合一些反木马工具,很容易恢复原状。技术上,我猜测是木马使用了简单的JavaScript技术进行的重定向。

如今,“百度跳转谷歌”病毒已经大面积传播。据我仔细观察在广州的那台计算机,散布者并没有在跳转之后嵌入Adsense发布id,也就是说,病毒制作者本人也无法从中获取直接经济利益(另有媒体报导说和Adsense作弊相关,我个人认为这种可能性不大,因为如此作弊肯定99%被封杀,很难真正牟利)。制作这种病毒的目的则变得更加扑朔迷离。如果一定要说这款病毒的作者有所目的,我认为无非两种可能:

  1. Google的忠实fans,百度的反对者,通过强硬手段让人不得不使用谷歌
  2. 制造舆论,陷害Google,至少是陷害谷歌。

我们在揭穿真相之前,无法猜测究竟是哪一种可能,但从目前百度用户群的反应来看,显然舆论对谷歌非常不利:

对于这些极端的fans,无论是Google的,还是百度的,我一向是敬而远之的。对于无辜的中招者,如果你们确实只需要使用百度的服务又很难快速清理木马,我有一个简单的建议:编辑host文件,屏蔽google.cn,然后通过IP来访问百度。

最后,我想主观地说一句,敢于和美国政府作对的google.com肯定是最靠谱的,如果一定要用google.cn的产品的话,强烈推荐Music项目:)

PS:我在想,如果一个人买回电脑的那一天就可以永远屏蔽掉一些网站,那就不会有那么多恶心的事儿发生了(话说我多么期望某些人赶紧屏蔽我的awflasher.com啊,哈哈),说的“彪悍”点,就好比一个女孩刚生下来就把那层处女膜捅破一样,省得那些脑残们没完没了(请勿在医学角度理解这句话)。

还没找到您要的东西?Google试试看吧,
Google更注重原创、时效性好的文章:


本文相关评论: 才 46 条评论
  1. 央街浪子 2008-12-12 08:23:44

    最近都正互相掐呢,看见那头和菜头和土摩托掐起来了。

  2. 木子悦 2008-12-12 08:36:05

    我还没中过这么个“毒”。
    有些人就是一天到晚中毒,哎,什么东西都敢吃,肚子痛了才七嘴八舌的乱叫!

  3. fisio 2008-12-12 08:48:10

    上百度的人一般都用IE

  4. 86 2008-12-12 08:54:34

    事实上,这些谩骂的的帖子可能是只是几个人所为

  5. zach 2008-12-12 09:02:46

    无论是谁干的,反正最后肯定是对谷歌不利,绝对有害无利。
    不过基本不用谷歌就是了,都用Google.com,谷歌音乐也用得很少。
    话说aw最后那句话说得邪恶了点……

  6. hahack 2008-12-12 09:18:52

    最后一句太狠了

  7. xiaorsz 2008-12-12 09:31:09

    还有这种事!?!还真没遇到 !!

  8. sunshineg 2008-12-12 10:19:12

    看完整片文章,准备安静的收尾,结果被郭大哥最后一句话雷个半死……我倒,晕过去了…

    这样的事,也就是给最近的事情加点佐料罢了

  9. 靛海幽蓝 2008-12-12 10:43:24

    嗯,最后句经典,太提神了

  10. cdds 2008-12-12 10:44:34

    长期不用百度搜索,基本不用IE浏览。

  11. zola 2008-12-12 11:00:47

    想被屏蔽?找我啊,我说你是我的幕后老板就成了。

    • aw 2008-12-12 11:11:17

      呃。虽是个好主意,可是你这个方法是让所有的人都看不到我的blog -。-~~ 比较惨,哈哈

  12. 乌拉拉 2008-12-12 11:51:08

    哦原来我一直用的是Google而不是谷歌……

  13. teng 2008-12-13 12:24:16

    太邪恶了……

    在GR里居然先出现 jason5ng32 share 的该文章,奇怪……

  14. 郁祉峤 2008-12-13 01:21:33

    今天外网吧看到有人打开IE主页是个很山寨导航网站,然后在搜索框打“电影”,用鼠标点了“百度一下”,百度的结果页闪烁了一瞬立刻进入了Google.cn然后他将上述动作重复了几次,中午在Google.cn输入了“电影”……

  15. 郁祉峤 2008-12-13 01:28:34

    我一直都是用
    http://sb.google.com/search?q=%s
    来搜索
    %s在Opera和Chrome中会自动转化为搜索关键字

  16. 萧秋水 2008-12-13 02:20:11

    只遇到过输入百度转到yahoo…

  17. 九王爷 2008-12-13 09:19:40

    事实上,从百度跳转到Google确实是一段脚本所致,但这段脚本是路经电信的时候给添加的.更改DNS是没有用的.我认为是电信通过出口添加的.确实不是全部都会自动转向,它只拦截和修改浏览器搜索框上面的搜索,应该是通过关键字来进行鉴别拦截的.不止是IE,firefox也会转,不止是百度转到Google.cn,Google.com的也会转到Google.cn解决方法也非常简单,更改浏览器默认搜索引擎的搜索提交链接就可以

  18. 九王爷 2008-12-13 09:26:40

    还没说完,就不小心提交了.firefox用户可以安装插件,IE用户没必要,只需要将工具条里的搜搜引擎提交地址直接改成搜索引擎的地址就可以了.
    刚搬家的log,欢迎大家指点,用的TES,有一些小修改,没看到发布条款,不知道是否需要将更改的地方告知?
    http://www.9wy.net/archives/212.html

  19. ZhouGe 2008-12-13 10:12:32

    支持Google~

  20. Arun 2008-12-13 10:49:47

    从来还没有遇到过这种问题。

  21. 修罗寒武 2008-12-13 01:29:30

    前两天百度不是还抽风了嘛。。搜索结果都乱套了,汗

  22. nobird 2008-12-13 05:26:47

    真还没遇到这事…从传播上看,应该很强的说。

  23. zhanghang 2008-12-13 09:59:23

    呵呵,aw blog上面的那个飘雪特效不错啊

    怎么做的?

  24. 花果山寨 2008-12-14 12:50:29

    应该是别有用的人家伙整的!

  25. andu 2008-12-14 10:29:21

    挺乱的,现在

  26. 王小东 2008-12-14 04:25:15

    郭很少这样激越过

    越是谷歌百度这样富有争议的话题,越要平和,至少是形式上

    • aw 2008-12-14 04:29:12

      我个人认为形式上的平和不如真诚地平和,你说呢?
      这篇文章虽然有些粗俗的嫌疑,但我的初衷大家都明白,那就是让偏激的fans们最好都把对方设置为invisible,而真正内心阴暗的家伙们就很难再继续伪装了,哈哈:)

  27. 晃晃悠悠 2008-12-14 06:27:25

    我们办公室的就有一人的电脑遇到了这样的毛病,从百度自动转到谷歌,我修了好长时间也没解决

  28. 举下手 2008-12-15 08:51:20

    那个…为什么你的理由里面没有
    Google害百度?
    虽如果真是这样便是很白痴的手法…但是…不排除谷歌内部真有个别员工这么愤青…= =

    作为你的推断来说…不含这个…明显就是偏向谷歌了吧…

    • aw 2008-12-15 09:28:07

      请不要断章取义:“偏向谷歌”,不是我的推断;民间舆论对谷歌不利倒是实情。

      我的推断,或者说,我的观点是:号召所有讨厌Google的人,彻底屏蔽Google;号召所有反感百度的人,彻底屏蔽百度。恩。

      • Cat Chen 2008-12-16 12:39:14

        But how?

        你用一个搜索引擎时总会出现另一家的内容结果。你不觉得这是个不可能解决的问题吗?

        • aw 2008-12-16 10:24:05

          我不太明白什么叫“用一个搜索引擎时总会出现另一家的内容结果”。我只知道让那些反百度或者反谷歌的fans们彻底闭嘴的最好建议就是让他们别用百度或者谷歌了。如果他们还不闭嘴(企图强加自己的脑残粉丝意志于他人),就只能让他们滚了。

          • Cat Chen 2008-12-16 04:07:39

            Google能够搜索到知道和百科的内容。Baidu也能搜索到天涯的内容。莫非你还要写个script,把凡是对家的内容过滤掉?

            (评论已经达到最大深度!)
          • aw 2008-12-16 04:19:23

            着你就抬杠了。
            据我所知,90%反百度的精英geek们并不反对百度知道和贴吧,而90%反谷歌的爱国青年也不反对天涯和迅雷。

            (评论已经达到最大深度!)
  29. 举下手 2008-12-15 08:53:28

    从百度来看…确实百度fans会对谷歌不利…这是显然的…还用问么…= =

    但是从谷歌的粉丝来看…这就是陷害谷歌的做法…甚至有人会怀疑到百度身上…我相信博主…呃…有这么点意思…

    所以从这方面来说…双方都有嫌疑,不是么?

    • Cat Chen 2008-12-16 12:42:41

      怀疑来干什么呢?

      从法律的角度来看,嫌疑犯依然享有绝大部分的天赋人权,只是少数方面受到符合法律流程的限制。既然你不确认这事情是谁做的,你就不应该带着有色眼镜看任何一方。

      anyway,大多数中国人都不懂什么叫做天赋人权,他们只会在抢占道德制高点时用一下这个词,所以我只是来凑热闹的。

  30. 无题 2008-12-16 12:30:20

    我靠 我一直受这个困扰 百度用了5 6年了 现在老跳到谷歌 不管怎么做都没用 草啊

  31. 一般说屁话的 2008-12-16 05:38:05

    讨论这些有用吗?
    来点实际的行吗?
    都整啥侦探呀?
    那位真正有点本事的把这个问题给解决了,这是正道,别都在这里胡咧咧浪费自己的生命。

  32. 怒风 2008-12-17 08:49:52

    百度搜霸………

  33. 南宫尘逝 2008-12-20 11:29:29

    我想问一下,这个问题有谁解决了?怎么解决的?

  34. 呀呀 2009-03-15 02:24:57

    郁闷,我机器也这样了!

    算了,大不了不搜索了,直接奔其他网站看新闻去!

    就当百度被人强奸了,google A片看多了!

  35. 宁夏 2009-04-07 09:42:09

    进入C:\WINDOWS\system32\drivers\etc 文件夹
    用记事本打开hotst文件,把
    # 102.54.94.97 rhino.acme.com # source server
    里面的IP地址改为220.181.38.84
    搞定~!

  36. mao 2009-05-27 08:48:41

    本人习惯用百度,这病毒制造者真是用心险恶,发现要宰了他.

  37. 月夜魂 2009-09-10 06:21:23

    哎,中招了,好可怜!

  38. 谷歌他爷 2010-01-18 08:06:31

    大家好 我是谷歌老板他爷 在这里我向大家道歉 对于打开百度自动跳转谷歌我很抱歉 是我没教育好我孙子我回去会骂他的,至于他的乱伦事件确有此事 他确实强奸了他妈妈,希望大家原谅他谢谢。

[支持Ctrl+Enter]为了我们大家和家人的安全,留言请慎重!
声明:
1、本站仅与见过面的个人博客交换链接,见此文
2、留言时的头像是Gravatar提供的服务。如果您有兴趣并且有闲暇时间,可以看看这里的介绍