chrome打开hao123时跳http://www.ttx123.cn

突然脑残打开了下hao123,这一打开不要紧,居然发现打开这弱智网站的时候,中间有个地址中转了下,首页被劫持了.

因为几乎不用hao123,所以这问题什么时候开始有就不清楚了.总之,可以肯定的是浏览器被强奸了!

这个中转地址是http://www.ttx123.cn/?u=666666或其他?u=后缀,然后跳转到:http://www.hao123.com/?tn=,有时候会露下他的本性:http://www.hao123.com/?tn=29065018_114_hao_pg,不同的?u=后缀对应的hao123.com/?tn=后缀也不一样.

tn=29065018_114_hao_pg,这个传说中的计费id,字眼中带114,自己所处的确实是电信网络,以为是电信DNS劫持做的,可换了DNS也一样,不得不怀疑浏览器扩展了.

chrome装了不少扩展,那就将当前启用状态的扩展二分法排除,最后禁用Qvod扩展就好了.

快播chrome插件,Qvod播放器插件,快播视频插件 1.0.0.4

Qvod播放器插件,快播chrome插件,快播视频插件 [Permissions](chrome://extensions-frame/?id=gighmmpiobklfepjocnamgkkbiglidom#) [Visit website](https://chrome.google.com/webstore/detail/immndeekgmeklobhkpidchbfeenejmil)Enable

再次确认,就是这货,卸掉就天下太平了.

以前china weather也在右下角弹广告窗口,chrome扩展,也不得不防啊.