近日,腾讯电脑管家接到网友反馈,在浏览某网站时电脑右下角经常自动弹出低俗广告信息,更可恶的是无论该网友怎么点击关闭按钮都无法关闭该广告弹窗,反而稍微操作不慎页面还会跳转到各种低俗网站,严重影响了网友的上网体验。该网友还发现其他经常浏览的站点也会出现类似广告窗口,而一些不常用的站点则无此问题。腾讯电脑管家分析发现,这种情况的出现系该网友所在地的某运营商流量被劫持所致。
(站点弹窗低俗广告)
据了解,运营商流量劫持有多种类别,最常见的一种是链路劫持,即运营商或不法分子通过窃听访问数据的方式,获取用户访问的目标IP,并以此为源IP篡改响应数据。另一种常见的流量劫持为本地DNS服务器域名劫持。一旦DNS服务器域名被不法分子劫持,如果用户原本欲访问http://guanjia.qq.com/ (假设IP为1.1.1.1),实际返回的IP地址则会变为2.2.2.2的虚假网站。
腾讯电脑管家指出,该网友本地及路由器DNS服务器默认设置为自动获取DNS服务器地址,其DNS服务器地址由运营商提供。不法分子劫持运营商DNS服务器后,便能轻易捕捉到用户浏览器的访问记录,然后根据不同用户的访问行为,能够有选择地往用户经常访问但比较小众的站点里面推送广告。这也是上述受害网友出现常用站点出现恶意弹窗,而不常用站点正常的原因。
(腾讯电脑管家DNS优化)
腾讯反病毒实验室专家马劲松提醒,网友如果遇到此类情况,可以尝试在网络和internet设置中找到本地连接属性,然后手动将Internet协议版本4的DNS服务器更换为公共DNS(114.114.114.114)。此外,也可以在腾讯电脑管家工具箱里选择DNS优选,自行选择公共DNS服务器或点击立即检测选择最优DNS服务器即可。若上诉方法不能有效解决,网友还可向运营商或者工信部投诉来维护自身的权益,共建和谐安全的网络环境。