没有仔细分析劫持方式。
具体表现是打开网站的右下角会出现广告，查看页面代码内容如下
<html><!-- 30 --><head><script language="JScript"><!-- function killErrors(){return true;} window.onerror=killErrors; --></script><style type="text/css"></style></head><frameset rows="*,0"><frame src="http://27.50.145.6:801/index.htm" noresize=""><frame src="" noresize=""></frameset></html>
查了ip是新飞金信计算机有限公司，河南省新乡市 新飞金信BGP机房。
临时用防火墙拦截先。