东文网络  
     首页 焦点推荐 网站设计 网络安全 网站运营 经典网站 菜鸟学校 数字传媒 网站推广 搜索优化 域名拍卖 风云人物 电脑常识 电脑专家 专业建站 网店圈圈
 
  您现在的位置: 东文网络/网络安全/常见病毒
僵尸木马病毒6.cn 恶意弹窗的查杀方法
 
双击自动滚屏 发布者:东文网络 来源网络发布时间:2007-10-9

最近发现有很多网友举报6.cn/(六间房)网站广告弹窗口

比如:http://6.cn/showmyweb/x1225.html,不能弹出刷新!

早上无聊,去看看这破广告到底有什么能耐。找了好久,终于有点收获,据说跳广告窗口是这个网页:hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17一进入就弹广告,几秒循环一次,靠!!
第一次来不及反映,浏览器直接卡死。
怨,关浏览器,开SSM与嗅探器,重新进入,仍然弹广告
这次反映快了点,它边弹我边关,哈哈``终于赢了。
关闭后,开嗅探器,从几百记录中跟踪如下:

访问的IP:

202.100.81.80
IP : 202.100.81.80
地址: 甘肃省兰州市 电信  
hXXp://6.cn/watchtc/heywz/ay300.html

这个就是弹广告的地址。

61.139.37.26
IP : 61.139.37.26
地址: 四川省成都市 电信
hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17

这个是跳网页的主地址,一开始就是从这里进的。


IP : 61.139.126.72
地址: 四川省绵阳市 电信机房
hXXp://www.mmtw.cn  

这个才是罪魁祸首,大垃圾

222.191.251.102   
IP : 222.191.251.102
地址: 江苏省 江阴机房
http://count.51yes.com/basicdata.aspx?id=90806476

是个连接的网站统计。


122.224.146.43
IP : 122.224.146.43
地址: 浙江省 电信
http://www.51.la/?1200858

51的网站流量统计


还发现了个奇怪的现象:





这个明明是六间房的地址,为什么IP会是hXXp://www.mmtw.cn 的?
后来看了数据包,原来hXXp://www.mmtw.cn是在借刀杀人。
通过在hXXp://www.mmtw.cn自己网站上,建立六间房电影的连接地址。
由于连接的是六间房的网页。所以大家都误以为六间房在弹广告。
看看hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的代码:





利用框架方式挂了六间房的连接。下面另一个是流量统计。
当打开hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的时候,它会不停的刷新。
在刷新过程中会不停执行上面的代码,并连接六间房电影的连接地址。

而且是随机的,例如:
hXXp://6.cn/watchtc/pplive/ay383.html
hXXp://6.cn/watchtc/heywz/ay300.html
hXXp://6.cn/watchtc/heywz/ay80.html

所以会不停的弹广告。
结果是:

Click here to open new window CTRL+Mouse wheel to zoom in/out




好了,看看它刷新的结果吧:





一个月的PV流量接近6000万!!!
那些不停弹网页的人肯定愁死了``   -_-!

解决方法!!!!:


方法一:

1、暂时断开网络,关闭浏览器。
2、打开Hosts,它的位置在:
C:\Widows\System32\Drvers\Etc

是个未知格式的文件,没有扩展名的,双击打开,选择为记事本方式运行:





3、然后添加如下内容:




注意,127.0.0.1和那个网址之间要有个空格啊,然后关闭,点保存就可以了。

4、重启电脑。

解决方法二(推荐):

先断开网络。
1、打开控制面板-Internet选项-安全-点击那个“受限制的站点”-再点下面的那个“站点”。





2、添加下面内容:





3、重启电脑。

上面2个方法都是我亲测的,确实有效!!
还有其他方法,比如IP限制和防火墙过滤等等,不过不推荐了,上面2个够用。


另外,那个hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17究竟是如何来的还未知
我比较过求助网友十多份的日志,不过并无收获。
很多人都说是ISP搞的鬼,看来并非以讹传讹。。。


真是无耻到了极点,损人利己。让六间房为自己背黑锅。

-东文网络专业建站,您信赖的网络专家-

不知该信息是否给您解决了问题,还有疑问请到留言建议向我们咨询 :)

 
也许你对下面的相关信息感兴趣:
痛苦的被木马盗号经历-转载
木马后门疯狂盗号 网游市场安全堪忧(转载
来认识下会导致电脑不能上网木马的病毒
遭ARP严重攻击与AUT木马侵入怎么办!
二OO七年木马病毒“英雄榜”,你中过几个
小心“机器狗木马”破坏电脑系统(附查杀)
手机彩信木马病毒 目前已登陆中国
僵尸木马病毒6.cn 恶意弹窗的查杀方法
瑞星2008新版推帐号保险柜 阻止盗号木
“QQ林妹妹”木马病毒大曝光
热点推荐新闻:
李彦宏:创业仅仅有一个好主意是不够的
55BBS韩华:80后美丽女孩的创业生活
360提示有漏洞,但win2000安装不
N70手机自动发彩信的病毒描述及解决方法
手机病毒N70已不容我们忽视,它威胁到我
组图:中国最美的六大草原及其传说
奇图探秘:唐三藏徒弟孙悟空真实原型之谜
二OO七年木马病毒“英雄榜”,你中过几个
小心“机器狗木马”破坏电脑系统(附查杀)
谁能娶女首富杨惠妍?将财色双得


打印本页 | 关闭窗口

------------------------

------------------------

------------------------
    Powered by dongwen.net 2007-2010 东文网络