前段时间电信用户站长们反映他们打开网页时老是弹出一个小窗口，自己的机器好好的，只要一打开网页就会弹出来，还有的站长反映只要连网就会每隔几十分钟弹出一次，对于像CS 爱好者来说这是一个巨大的打击，无法忍受，很多人怀疑是木马，用金山用瑞星用诺顿都杀一次，还是没有查出问题，最后非常无奈到网络上来求救。为了让大家少走很多冤枉路，我这里进行一次比较客观的说明，如果有不正确或不足的还请修正补充
如果你网络经验比较多的话你可以从源文件中获取下面这段代码：
<HTML><script language="JavaScript">
function newwin()
{
var urlname;
var in_attr;
win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=1,height=1,top=10000,left=10000 ';
window.open('http://220.167.29.103:9123/ndatin.aspx? param=ABdXNlcm5hbWU9YWNjZXNzdGliZXR0b3VyJnBvbGljeWlkPTM=>ref=1','ips_win0',win_attr);
}
</script>
<HTML><frameset border='0' frameSpacing='0' rows='0,100%' frameBorder='0'> <frame id ='frm123' name='frm123' src='http://220.167.29.103:9123 /ndatin.aspx?param=ABdXNlcm5hbWU9MjIyMDAwOTBAcXphZHNsJnBvbGljeWlkPTIx>ref=1'><frame id ='frmOLD' name='frmOLD' src='http://www.anywolfs.com/liuhui?'></frameset></HTML>
之后才会从新跳转到http://www.anywolfs.com/liuhui的主页上面来，为什么会有上面这段代码呢？细心的用户会发现，这段代码只出现在电信用户群中，网通和铁通用户都没有这些问题：
其实以上这段代码是用来验证和传递我们上网的一些信息的，它会将我们上网的一些记录传递给电信的这台服务器，目的是监视我们上网状况。
当然它本身不会对我们的使用造成多大的伤害，只是给人感觉好象自己的秘密被人窃听了，非常的不舒服。
我想看了我这片文章的站长们应该了解具体问题了，希望大家不要浪费时间去查杀它，我们只能无奈的被电信强奸，而且没有反抗余地
还有其他的ip是：
219.133.33.37:7010
219.133.33.46
211.147.5.121
220.167.29.102:5001
220.167.29.103
61.153.48.121
219.133.33.37:7010
59.42.71.245
222.77.14.235:8787
59.42.71.245:9123
59.42.71.199
61.139.8.100
218.30.64.199
其他我就不列举了——–
刘辉的博客的blog上说，关于220.167.29.103的搜索居然这么强。这么多，前几名的搜索都是这个，短短8天时间，四川用户来的遥遥领先，几乎快是广东用户的4倍了，他们都是通过关键字220.167.29.103或是这个关键字相关内容，并且很多用户开始骂骂咧咧，此前也碰到很多用户反映这个问题。
鄙视电信，特别必是四川电信，强奸用户的行为，他们乐此不疲，他们监视用户的上网情况，弹出无聊的窗口，弹出广告，影响给他们交钱的用户的正常使用。为我们所憎恨。但是，问什么却不考虑你们的上帝的使用习惯，游戏爱好者们的习惯已经被打破，稍微懂网络的用户都无法忍受被人监视的感觉。居然如此的蹂躏自己客户的精神，只能为我们所唾弃，被我们所辱骂。我们对此深表不平。
什么顾客就是上帝？在四川电信面前
顾客是个锤子！！！
是任他们摆布的SB！
服务费用交给了丑恶的电信,之后
得到的就是：
只能无奈的忍受反复的骚扰！！
而且没有丝毫挣扎反抗余地！！