设为首页收藏本站

恩山无线论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
小博无线
查看: 22360|回复: 619
打印 上一主题 下一主题

[k3] K3 官改固件广告分析【官方所为】 更新实锤 以及完美解决办法

    [复制链接]
跳转到指定楼层
1#
发表于 2018-8-10 11:46 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 dnasiodnaiodniu 于 2018-8-11 10:05 编辑

更新实锤:
下午一直在找解决办法,然而还没找到,但是找到一个有意思的东西。。如图:





使用 nvram show 命令会出现所有的配置,在 392 行出现了 插入我们网页的js 路径。。

所以理论上我们只需要把这个配置删除或者置空即可,但是斐讯那边可能可以控制我们的路由器,修改这个值。。继续研究。。

具体是哪个进程去读了这个配置并插入广告我我没有找到,哪个进程写入这个配置的也没有找到,,,,但是我们可以 换一种思路来解决这个问题
即:写一个脚本,定时执行把这个配置置空即可,以下为脚本内容
游客,如果您要查看本帖隐藏内容请回复

这样我们每分钟都去清空配置就好了..


以下为原始内容.
---------------------------------------------

今天放假,而且好不容易早起一次,打开电脑看看新闻。结果莫名其妙出现一个广告页面,第一个弹出来还没注意,以为是网站的广告,但是第二次在另外一个网站弹出来就很奇怪了,而且还是同一个广告。
经过分析。发现以下特点。。
该js会在body标签下面插入一段代码

<a href="http://p.6d63d3.com/1/1488.html?uid=921944" target="_blank" style="position: absolute; z-index: 2147483647; display: block; top: 0px; left: 0px; cursor: default; opacity: 0;"><div style="background-color: rgb(255, 255, 255); width: 957px; height: 947px;"></div></a>

如图:


随机出现,
并不是所有的网站都会被插入,

https 网站无法插入,

这个广告应该是斐讯官方插入的,

因为在改js文件中有疑似白名单的内容,

如图:




phicomm 斐讯的域名居然也在里面,

其它大厂不敢劫持很正常,斐讯凭什么?


该js 文件路径为 http://103.49.209.27:11211/t.js


完整内容如下用附件上传,有兴趣的同学可以分析下。


最后感觉日了狗,本来买K3就翻车了,现在居然还搞这一出。。


t.zip (16.55 KB, 下载次数: 90)



解决方法:ssh 到 k3上面去 :添加一条规则:
iptables -t mangle -A PREROUTING -s 103.49.209.27 -j DROP

屏蔽掉这个ip

更新: 很多人说不知道怎么弄。。。
具体一点就是 先在后台打开 ssh. 这个应该不用我说吧,账号默认是 admin 密码就是你后台管理密码。

登录上以后,出现这个窗口:


然后就在这里粘贴上面的命令。就可以了。

当然,这个方法只能治标,不能治本。后面斐讯换了IP 还是再执行一次。。

完美的解决办法就是等待A大更新固件,或者刷别的固件






点评

你说的很对,我赞同你的说法。: 5.0
K3 Root查看了下,up_script= 后面是空值  发表于 2018-8-13 16:21
一直在用K3 Root版目前确实没有这种情况  发表于 2018-8-13 16:19
你说的很对,我赞同你的说法。: 5
这个确实是斐讯搞的,K2官方最新固件,这几天狂弹,前两天实在受不了查了下,广告域名备案主体为厦门微讯,同备案号几十个域名,专做垃圾营销,IP估计也少不了  发表于 2018-8-11 14:23
你说的很对,我赞同你的说法。: 5
/home/root$iptables -t mangle -L Chain PREROUTING (policy ACCEPT) target prot opt source destination DROP all -- 103.49.209.27   发表于 2018-8-10 21:14
你说的很对,我赞同你的说法。: 5
重启后屏蔽就失效了,需要再加一行代码 iptables-save > /root/iptables.conf 。把配置保存到文件里面  发表于 2018-8-10 19:16
你说的很对,我赞同你的说法。: 5
确实有可能斐讯搞的鬼,我的K2P官方固,重来没刷过机,也有出现了这段代码!  发表于 2018-8-10 18:08

评分

参与人数 7恩山币 +7 收起 理由
neverloseyou + 1 难怪经常出现拆红包什么的,烦死了,垃圾斐讯
bapi + 1 谢谢楼主,不然还被蒙在鼓里
virus1999 + 1 强大的恩山!(以下重复1万次)
xbs20032000 + 1 没解决,浏览器下部还是显示要打开那个网站,但是加载不出来而已,需要重新刷新才行
安于 + 1 一看就是觉得高端、大气、上档次!
Lumo0095 + 1 临死前恶心一把
飘渺之心 + 1 百分百FX的锅,网址是p.6d63d3 太可恶了

查看全部评分

分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏41 转播转播 分享分享 分享淘帖 支持支持1 反对反对
我的恩山、我的无线 The best wifi forum is right here.
来自 209#
发表于 2018-8-11 13:58 | 只看该作者
已经找到罪魁祸首

K3是官方的这个程序:
/usr/sbin/schemeupgrade

K3C中也是此特性:



点评

你说的很对,我赞同你的说法。: 5.0
tianbaoha 的官root固件的开头介绍: 相对于原版: 删除了几个没用的软件:statistics、collect、up_data、auto_upgrade、telnetd_startup、utelnetd(telnet服务端)、schemeupgrade 补齐了awk、sed、md5sum、wc、  详情 回复 发表于 2018-8-14 11:45
等待A大推送新版本。这两天快被这个广告烦死了  详情 回复 发表于 2018-8-14 10:33
你说的很对,我赞同你的说法。: 5
大神V5,厉害我的哥  发表于 2018-8-13 21:53
你说的很对,我赞同你的说法。: 5
A大牛逼!  发表于 2018-8-13 10:20
+1,期待A大更新K3固件  详情 回复 发表于 2018-8-13 09:37
A大升级下固件?或者自行删除这个文件?  详情 回复 发表于 2018-8-12 09:25
期待a大,k3新版官改。  详情 回复 发表于 2018-8-12 00:48
[attachimg]237368[/attachimg] A大。为什么我的固件里面没有这个?  详情 回复 发表于 2018-8-11 16:19

评分

参与人数 1恩山币 +1 收起 理由
qq851qq + 1 A大能出个新版root去后台版固件吗,没有其他的跟官方一样

查看全部评分

我的恩山、我的无线 The best wifi forum is right here.
来自 227#
 楼主| 发表于 2018-8-11 16:19 | 只看该作者
本帖最后由 dnasiodnaiodniu 于 2018-8-11 16:27 编辑
abccba94 发表于 2018-8-11 13:58
已经找到罪魁祸首

K3是官方的这个程序:

这个字符串在四个程序里面都有,


没有找到是从哪里下载配置和读取配置的。。

QQ截图20180811161818.png (15.74 KB, 下载次数: 0)

QQ截图20180811161818.png
我的恩山、我的无线 The best wifi forum is right here.
2#
发表于 2018-8-10 11:57 | 只看该作者
斐讯的最后一击 让你们都记住我
我的恩山、我的无线 The best wifi forum is right here.
3#
发表于 2018-8-10 12:02 | 只看该作者
本帖最后由 lxss 于 2018-8-10 13:13 编辑

.....................................
我的恩山、我的无线 The best wifi forum is right here.
4#
发表于 2018-8-10 12:05 | 只看该作者
本帖最后由 lxss 于 2018-8-10 13:13 编辑

....................................
我的恩山、我的无线 The best wifi forum is right here.
5#
发表于 2018-8-10 12:08 | 只看该作者
路由放家里人不在家 就图个省心 结果这样搞真的很烦
来自苹果客户端来自苹果客户端
我的恩山、我的无线 The best wifi forum is right here.
6#
发表于 2018-8-10 12:11 | 只看该作者
K2Pa1版本,用的最新官方固件,没有弹出你们说的那个游戏广告,但是手机上网出现过斐讯商城的广告,电脑不弹。

点评

斐讯商城的广告就不是广告了么  详情 回复 发表于 2018-8-12 22:37
我的恩山、我的无线 The best wifi forum is right here.
7#
发表于 2018-8-10 12:28 | 只看该作者
谢谢谢谢谢谢谢谢谢
我的恩山、我的无线 The best wifi forum is right here.
8#
发表于 2018-8-10 12:29 | 只看该作者
我的恩山、我的无线 The best wifi forum is right here.
9#
发表于 2018-8-10 12:32 | 只看该作者
看看。了解一下。
我的恩山、我的无线 The best wifi forum is right here.
10#
发表于 2018-8-10 12:33 | 只看该作者
广告来自硬件吗
我的恩山、我的无线 The best wifi forum is right here.
11#
发表于 2018-8-10 12:35 | 只看该作者
分析有道理。
我的恩山、我的无线 The best wifi forum is right here.
12#
发表于 2018-8-10 12:35 | 只看该作者
看看~~~~~~~
我的恩山、我的无线 The best wifi forum is right here.
13#
发表于 2018-8-10 12:36 来自手机 | 只看该作者
1111111111
我的恩山、我的无线 The best wifi forum is right here.
14#
发表于 2018-8-10 12:41 | 只看该作者
K3 官改固件广告分析【疑似官方所为】附解决办法
我的恩山、我的无线 The best wifi forum is right here.
15#
发表于 2018-8-10 12:47 | 只看该作者
大佬大佬,学习一下,了解了!
我的恩山、我的无线 The best wifi forum is right here.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|Archiver|恩山无线论坛 ( 苏ICP备05084872号-1 )  

GMT+8, 2018-8-16 21:55

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表