连续好几天，第一次打开浏览器，百度搜索一个www.0cai.net，然后点击进去，新窗口就一片空白，点击空白处竟然有链接，于是在新窗口弹出http://news.cnhubei.com/mininews/index.shtml （湖北荆楚网的Mini要闻），而且前两天还弹出了武汉24券的的网站。。
由于习惯，我每次都是在百度搜索自己的这个博客，然后点击进入，所以我就一直以为是我的网站又被挂马了，但是通过查看整站的JS代码、模板文件等可疑文件，均没有发现任何问题。因为每次弹出的网站都是湖北电信自己的网站（湖北荆楚网），这让我不得不怀疑我是不是自己的宽带被电信强插了。
今天在打开网站的时候，遇到同样状况，顺便看了下空白网页的源代码：
<html>
<head>
<style type="text/css">
a{nostatus:expression(top.status='')}
</style>
</head>
<body style="margin:0px;overflow:hidden;">
<script type="text/javascript">
var desturl = "http://www.0cai.net/";
var julyid = "NzgyNTY3My0xMzA0MTIyNzcxLTIyMjUtMjI0MDE4NzM1NWw=MTI5";
var augid = "ad110216110650.php";
var augid1 = augid+"?julyid="+julyid;
window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x77\x72\x69\x74\x65"]("\x3c\x69\x66\x72\x61\x6d\x65 \x68\x65\x69\x67\x68\x74\x3d\"\x31\x30\x30\x25\" \x77\x69\x64\x74\x68\x3d\"\x31\x30\x30\x25\" \x73\x63\x72\x6f\x6c\x6c\x69\x6e\x67\x3d\"\x79\x65\x73\" \x66\x72\x61\x6d\x65\x62\x6f\x72\x64\x65\x72\x3d\"\x6e\x6f\" \x61\x6c\x6c\x6f\x77\x74\x72\x61\x6e\x73\x70\x61\x72\x65\x6e\x63\x79\x3d\"\x74\x72\x75\x65\" \x73\x72\x63\x3d\"\x68\x74\x74\x70\x3a\x2f\x2f\x77\x77\x77\x2e\x74\x61\x6f\x62\x61\x69\x67\x65\x2e\x63\x6f\x6d\x3a\x33\x34\x33\x37\x2f\x72\x65\x64\x69\x72\x65\x63\x74\x37\x2e\x70\x68\x70\x3f\x64\x65\x73\x74\x75\x72\x6c\x3d"+desturl+"\x26\x61\x75\x67\x69\x64\x31\x3d"+augid1+"\"\x3e\x3c\x2f\x69\x66\x72\x61\x6d\x65\x3e");
--></script>
</body>
</html>
通过在百度查询弹出的窗口页面和源代码，发现与该现象与电信DNS有着必然联系，但是到底是不是电信的流氓行为呢？？有哪位朋友当天第一次访问零才博客也是这样呢？如果同样弹出新窗口或空白页面，则说明是网站被强插了，否则就一定是被电信强插了。。
明天继续测试，持续关注此类现象，准备今天调查下本地区的其他用户。
谨言慎行，互帮互助，做一个老实的分享家！本文地址：http://www.0cai.net/post/qiangcha.html
欢迎关注零才的微博，与零才互动，也许，我们注定是好朋友！
你自己知道的