瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » http:///nhds/ipc.jsp?ref=1这个东西是什么?
wukongz - 2008-11-25 3:16:00
我在静安区,也出现这个问题,真烦!
感觉百分百 - 2008-11-25 3:25:00
我是长宁区的,现在也发现这个问题了,最可恨的是IPTV重启了一下就登陆不了了,打电话到10000那边的小姐萎靡不振的说“留下你的联系方式,明天帮你查了”,我看肯定是电信的问题。
myvivian - 2008-11-25 4:37:00
终于找到原因了,是电信的问题!!

大家可以去下面这个地址看一下电信公告。

http://sh.ct10000.com/sh10000/special/node_9981.htm
尧雨 - 2008-11-25 11:31:00
我日啊,我静安的...怎么搞的...
mickeyyun - 2008-11-25 11:58:00
我也是哦:default3:  我是普陀的adsl, 我用avast扫毒也扫过,没有病毒。 真不知道搞什么,电信垃圾哦。
duranuodno - 2008-11-25 12:08:00
google到这里,特地注册上来

徐汇的adsl,24号晚上开始出现这个问题的。。。看样子不是病毒咯
cgu56ugc - 2008-11-25 12:41:00
不是电信原因
用老机器试过了好用
电话电信也无问题
看来只能重装了
真麻烦:default8:
duranuodno - 2008-11-25 13:05:00


引用:
原帖由 cgu56ugc 于 2008-11-25 12:41:00 发表
不是电信原因
用老机器试过了好用
电话电信也无问题
看来只能重装了
真麻烦:default8: 


有人重装了也没用,应该是电信问题
rain2 - 2008-11-25 13:24:00
我也特地注册来发个言
我上海闵行区的,今天早上开始出现这个问题,而且不只这一个问题,还有用百度搜索的时候,画面都是百度的,但是地址栏里的网址却是搜狗的,用google搜索就没问题,这又是怎么回事呢?
糖果小E - 2008-11-25 13:56:00
我也是上海电信,长宁区的,同样问题
小猪诺雅 - 2008-11-25 14:28:00
我也碰到了

公告
尊敬的客户:
    为了确保上海城域网的稳定运行,现定于2008年11月20日凌晨1:00-5:00对IP网络进行网络优化。期间可能会对浦东区域内所有中国电信上海公司ADSL专线用户以及IPTV用户造成短时间中断影响。此外,浦东区域宽带用户的互联网访问可能发生瞬断影响。由此带来的不便,敬请谅解。感谢您的理解和支持!
特此通告
中国电信股份有限公司上海分公司
2008年11月19日
公告
尊敬的客户:
    为了确保上海城域网的稳定运行,现定于2008年11月25日凌晨0:00-6:00对IP网络进行网络优化。期间可能会对上海黄浦、卢湾、徐汇、长宁、静安、普陀、闸北、虹口、杨浦、宝山、闵行区域内所有中国电信上海公司ADSL专线用户以及IPTV用户造成短时间中断影响。此外,以上区域宽带用户的互联网访问可能发生瞬断影响。由此带来的不便,敬请谅解。感谢您的理解和支持

特此通告
中国电信股份有限公司上海分公司
2008年11月19日

那个公告上说,是到6点就好了,但是,到刚刚为止,我还是出现这样的情况,而且我返回以后要多刷新几次才行,刷少了就出乱码了.
感觉不太象电信问题,倒象是被网页劫持.
特地来注册个ID来发下,哎…………
尧雨 - 2008-11-25 14:45:00
感觉有点像系统漏洞,以前中过一个魔波病毒,也是这样重装无效,后来电信放了个补丁才正常。:default2: 唉。。这次不知道怎么回事了,电信也没个说法:default2:
感觉百分百 - 2008-11-25 14:50:00
我是长宁的,到现在为止这个问题依然存在,25日凌晨IPTV确实出现故障不过现在IPTV已经好了但网页还是这个问题。
我有一个很好的办法判断是否是电信的问题,那就是换一根线路比如使用网通的线路上网,到时候就真相大白了,我公司里使用的就是网通,不过遗憾的是今天我休息,要明天上班才能知道了。
buddywancn - 2008-11-25 15:20:00
我也是上海电信ADSL,长宁的,25号早上发现这种问题的,如果出现问题的都是上海电信和IPTV的用户的话,那肯定是上海电信的问题,不要折腾自己电脑了,我这里二个企业级防毒软件+防火墙,还是有这种现像,应该不是中毒了.不管是DNS的问题也好,还是电信其它设备问题也好,反正8成就是上海电信的问题.
希望大家都跟10000号反应情况,得到他们的重视,早点解决才好
14567 - 2008-11-25 17:49:00
我也是这样 昨天开始的 特意注册上来和大家研究
有人说用360修复ie??  谁试一试有用不:default8:
heiheimomo - 2008-11-25 18:13:00
上海普陀区ADSL用户,11月24日晚至今该问题依然存在。
14567 - 2008-11-25 18:21:00
大家快看看这个http://sexuallife.blog.hexun.com/26197336_d.html
菜鸟Roy - 2008-11-25 18:42:00
我也特地注册的(上海徐汇ADSL),原来是普遍的问题,昨天晚上google还没搜到相关内容,今天一搜一大片
heiheimomo - 2008-11-25 18:49:00


引用:
原帖由 14567 于 2008-11-25 18:21:00 发表
大家快看看这个http://sexuallife.blog.hexun.com/26197336_d.html


毫无可行性,既然大家都是上海的,偏偏都是上海ADSL出问题,首先最不可能的就是中病毒,何况这里XP和Vista系统的都有。
terado - 2008-11-25 19:03:00
Sorry for posting in English, am living in SH since a couple of months and can't speak Chinese (yet) - perhaps someone can explain to others. But anyway, am experiencing the same and have some more to add:

OK I've monitored the traffic whilst browsing to see what's going on. I also do not think this is a virus but the telephone/ADSL company. It appears the telephone company is injecting code into the responses - I already see them replce the standard 404 response. Anyway, heres a response the broswer gets navigating to google.com:

HTTP/1.1 200 OK
Cache-Control: no-cache
Content-Type: text/html
Content-length: 317

<html>
<script>function i(){document.title=window.frames[1].document.title;}</script>
<frameset framespacing='0' border='0' rows='0,100%' frameborder='0'>
<frame name='pFrm' src='http:///nhds/ipc.jsp?ref=1' scrolling='no'>
<frame name='oFrm' src='http://w?' onload='i();' scrolling='auto'>
</frameset>
</html>

The http://w? on some pages is the standard url, so you can accept this is meant to be the page you would see and the phone company is wrapping a frame around to try and monitor the pages you are viewing.

Anyone got any more to add to this. If it is the case I think it's disgusting!
尧雨 - 2008-11-25 19:13:00
楼上的什么,谁翻译下,急都急死了。。
heiheimomo - 2008-11-25 19:14:00
电信疯了,又搞什么鬼。
尧雨 - 2008-11-25 19:39:00
电信已经圈了咱那么多钱了,就让咱安安心心上个网吧:default11:
gfdcj - 2008-11-25 19:45:00
我也是这问题,现在还没好:default3:
超级游戏迷 - 2008-11-25 20:11:00
OK I've monitored the traffic whilst browsing to see what's going on. I also do not think this is a virus but the telephone/ADSL company. It appears the telephone company is injecting code into the responses - I already see them replce the standard 404 response. Anyway, heres a response the broswer gets navigating to google.com:


50楼提供的上述信息大意为(以下中文信息为个人翻译,因无法确定50楼代码来源权威性,仅做参考):

为了弄清楚怎么回事,我监控了网络流量信息。我认为出现这个问题,不是由于病毒原因而是由电信公司(ADSL供应商)原因造成。监控显示电信公司将一些代码注入返回信息---我已经看到他们替换了标准404返回信息的原始数据。其结果是:将浏览器返回信息导航至GOOGLE网站。
超级游戏迷 - 2008-11-25 20:16:00
个人认为,如果50楼提供的信息为权威解释,出现这个问题的原因是:在上海电信网络升级改造期间,为了使受影像的ADSL用户不受标准404返回信息的影响,电信运营商采取了将标准404返回信息用某个网站信息替换的方法来解决。

至于上海电信为什么要采取这样的处理措施,原因不详,请与当地ISP联系咨询相关情况。
tanyaT - 2008-11-25 20:33:00
:kaka4: 徐汇的adsl用户前来跟贴……是不是已经确定不是病毒了啊?我从前天发现的,现在还是有这样的状况。要怎么办啊?
terado - 2008-11-25 20:33:00
In response to post #56
I don't think the 404 issue is related to the upgrade as it has always been the case for the entire time I have used the service (2 months). It was just an observation that upon any 404 I will be sent back a telecomms page.

The issue lately with the "http:///nhds" is a different one, though. If you can get a tool that allows you to see the raw response when you connect and reproduce that page you will see the same code I provided - which is somewhat worrying and I do not see how this is related to service repairs.
超级游戏迷 - 2008-11-25 20:40:00
如果对标准404错误返回信息不明白,建议看看下帖:http://www.blueidea.com/design/doc/2007/4595.asp
tanyaT - 2008-11-25 20:41:00
so...do you mean it is not a virus??
12345
查看完整版本: http:///nhds/ipc.jsp?ref=1这个东西是什么?