求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

具体的过程是这样的:
当你访问 http://2143.replace.favo.xrcch.com 时,浏览器会自动去尝试http://2143.replace.favo.xrcch.com/index.html这个URL。
返回了一个页面,页面是空白的,并包含了一段代码,这段代码会将页面跳转到另一个地址:
http://baidu.scj.xrcch.com/th.html
这个页面也是空白的,同样包含一段代码,这段代码从如下地址中随机挑选一个,并把页面跳转过去。
https://www.baidu.com/?tn=99104831_hao_pghttps://www.baidu.com/?tn=97011255_hao_pghttps://www.baidu.com/?tn=78000241_5_hao_pghttps://www.baidu.com/?tn=02003390_1_hao_pg最后看起来的结果就是,你访问到了百度。
为什么要这么做呢?其实tn后面的东西标记了这个请求的来源,百度会把一部分广告费分给tn后面对应的账号,因为你是被tn拉过来访问百度的。
一句话概括,tn为了让百度知道,他给百度拉到了客户,好分钱给tn。

■网友
实际上使用原版谷歌依旧不能避免书签栏被篡改
我使用的就是谷歌官网下载的谷歌浏览器,同时开着360管家,但是依旧出现了上面的问题
具体怎么篡改我并不清楚,但遭到篡改的起因可能和我的情况类似
我出现这种情况是因为在网上下载的那种盗版小软件,进行安装的时候会出现一个下载器
求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

当下软件园下载的安装程序求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

安装会先打开这个下载器求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

表面上是安装程序求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

实际上是下载程序,装完之后就是一个压缩包,需要解压上面还有贼多捆绑,仔仔细细看了好几遍避开捆绑的坑
之后就算关闭窗口也会留下一个进程,弹出一堆广告
求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

结束进程,然后重新打开浏览器,就会发现书签栏被篡改了,并且通过这个书签进入下列网址都会先跳转到上面的网址
求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

本来没有这五个书签,被新建了书签这五个网址是新建的书签,另外还有bilibili和百度翻译(两个我自己的书签)被篡改,其它的书签未发现被篡改
我也是点击百度书签的时候发现会先跳一个网址才跳到百度,而且这个书签的百度和百度官网网址后面还有出入,录了一个屏才看清具体是哪个网址,来搜索这个网址是个什么东西搜到这里来了。
我是直接删掉被改的书签重新收藏了

■网友

求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

求教:2143.replace.favo.xrcch.com,这个网址为啥会跳转到百度

第一个会自动跳第二个 , 第二个里面会随机挑一个带有tn参数的百度首页的地址

■网友
/?tn=99104831_hao_pg看后缀 这是关键!
请使用谷歌原生版 别用其他垃圾浏览器 谢谢! 以后别再提这种问题了!


推荐阅读