刚开始有用户反映这个问题的时候,我看了一下代码是没有毒的,以为又是用户自身问题,没有处理。
晚饭后反馈者越来越多,于是相信是卡巴的确报毒了,但所有JS服务器都经过再次认真检查后确认没有被入侵,没有被修改挂马,代码确认无毒,于是确认卡巴误报。
然后立即在网站上发公告,并开始联系卡巴。
卡巴处理似乎有点慢,我们无法等到卡巴把误报的原因找出来,于是自己尝试寻找问题原因,最后发现是当js代码中的变量名中包含连续7位数字时就会报毒(找到这个原因时感觉很荒唐)。
这时候当然不能等卡巴更新,简单的办法就是把JS中的变量名中的7位数字(即7位数字ID的用户的JS)改为较短的数字。
这需要生成所有用户调用的JS文件。
因为JS服务器处在有负荷的状态下时生成JS很慢,我将 js.users.51.la 的解析删除了,这样JS服务器压力去除,JS生成很快。
但就在这个过程中发现,当 js.users.51.la 的DNS记录删除的时候,四川电信和湖南电信会将这个域名解析到一个放着GG广告的网站上,于是在我重新生成JS的这个过程中,部分用户访问带有我要啦统计代码的网站的时候就会看到GG广告,而实际上在那个时候 js.users.51.la 根本没解析,是根本不可能读取到任何内容的,在此BS一下四川电信和湖南电信。
现在所有JS已重新生成,js.users.51.la 已解析回来,一切恢复正常。
-------------
从回贴中看,刚才应该江苏电信也把 js.users.51.la 解析到我不知道的地方了,至少踏雪寻妹看到了,
很显然我怎么可能在这样的时候把 JS 代码解析到GG广告上呢(除非我是SB),而且我根本不做GG。
已有网友证实某些地区访问NS错误的JS文件时的确会出现问题,非常感谢,原贴
http://www.im286.com/thread-2143760-1-1.html引用:
原帖由 clubuser 于 2007-9-7 22:43 发表 
肯定是他们两个垃圾
其实是不是51la,大家随便看下这个地址就知道了
http://wewaefa.com/ada.js
随手在地址栏打的
这种NS无法解析的,看下js文件的内容就知道了
-----------------------------------
当你使用NSLOOKUP查看 js.users.51.la 得到类似下面的结果的时候,漂浮问题应该不再存在
C:\>nslookup js.users.51.la
Server: ns2.myzone.cn
Address: 222.88.88.88
Non-authoritative answer:
Name: 51js.th-club.com
Addresses: 122.224.146.90, 122.224.146.14, 122.224.146.36, 122.224.146.43
122.224.146.38
Aliases: js.users.51.la
[
本帖最后由 阿江 于 2007-9-7 22:56 编辑 ]