[求助] 页面状态码 >= 400 就自动跳转到 hao123.com ，求助，详细请看描述！

[13162951900]

我尝试了很多办法，什么杀毒，什么管家，包括adwclean 等。。。都未能解决此问题， 问题表象就是，浏览器一但遇到无法访问的页面 或者错误页面，自动帮我跳转到hao123.com 求助啊。。

[Karblue]

检查dns/劫持 这两种可能性

[13162951900]

@Karblue 我默认是用的公司的域关联的DNS ，后来我改用阿里DNS，并不能阻止这流氓行为，我甚至禁用了网卡， 还是会跳转，我审查元素发现，只要碰到不能访问的页面，就开始跳转hao123， 能跳转成功则打开，否则就30次，浏览器停止工作，

我甚至抓包了，都没有和其他网络进行通信过，所以我判断是一种恶意插件 隐藏的比较深，

[Karblue]

@13162951900 wget/curl 也会这样么? 如果只是浏览器下会这样.检查浏览器加载的有没有什么可以的库文件

[13162951900]

@Karblue 这个在linux下的程序 并不会这样，整个办公区从最初的1台电脑有这症状到3台电脑了。。其他不涉及到错误页面调试的用户 可能并不会感知到

[Ellison]

什么浏览器?换其他浏览器也有这样的情况嘛?

[Karblue]

@13162951900 不管平台。就算你用js 发ajax 看会不会这样,如果会.就是驱动层/链路层的劫持.如果不会.就是应用层的劫持.应用层的很好排查的.监视一下注入之类的就好.驱动层的可以看看有没有 ssdt hook 之类的. 链路层就没办法了.自己走VPN加密流量吧

[lingo233]

127.0.0.1 hao123.com

[wingoo]

lz不会是我们公司的吧, 上午群里也有人有这事..

[13162951900]

@Ellison 所有浏览器都会如此哦，测试过的有 firefox ie11 chrome opera sougo...

[13162951900]

@lingo233 这个我在网管阻塞了hao123的访问，但并不能解决问题，该问题困扰的是开发 相关同事调试不方便。。

[13162951900]

@wingoo 显然不是的0 0

[7654]

查看system32文件夹内有没有莫名其妙的文件:doge

[lichao]

我们今天也遇到同样问题，任何浏览器都会跳转，不仅仅是单一地点，全国好几个分公司都遇到同样问题。

本来某 .js 文件 404，他妈的也给我插入 hao123 的内容进去，可恶至极

[13162951900]

@7654 并未找到0 0，我的心好痛

[lichao]

@lichao 既然 hao123 是百度的，那么也就不奇怪了

[13162951900]

@lichao 某度实在是太没节操了，自作多情，我真心讨厌这种手段， 希望你解决了能提供方案，我已经放弃了，

[lichao]

@lichao 本来就是个内部用的 ERP 系统，虽然 BUG 多了点，但是给我插入 hao123 进去，恶心至极

[jeansfish]

做一个本地的404试试看呢

[lichao]

@jeansfish localhost 的 404，也一样

[lichao]

@13162951900

方案 1，让自己的页面不要出错，不要 404
方案 2，走 https 协议