关于6.cn/（六间房）弹广告分析(转帖）
最近发现有很多网友举报6.cn/(六间房)网站广告弹窗口。早上无聊，去看看这破广告到底有什么能耐。
找了好久，终于有点收获，据说跳广告窗口是这个网页：
hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17
一进入就弹广告，几秒循环一次，靠！！
第一次来不及反映，浏览器直接卡死。
怨，关浏览器，开SSM与嗅探器，重新进入，仍然弹广告
这次反映快了点，它边弹我边关，哈哈``终于赢了。
关闭后，开嗅探器，从几百记录中跟踪如下：
访问的IP：
202.100.81.80
IP ： 202.100.81.80
地址： 甘肃省兰州市 电信
hXXp://6.cn/watchtc/heywz/ay300.html
这个就是弹广告的地址。
61.139.37.26
IP ： 61.139.37.26
地址： 四川省成都市 电信
hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17
这个是跳网页的主地址，一开始就是从这里进的。
IP ： 61.139.126.72
地址： 四川省绵阳市 电信机房
hXXp://www.mmtw.cn
这个才是罪魁祸首，大垃圾
222.191.251.102
IP ： 222.191.251.102
地址： 江苏省 江阴机房
http://count.51yes.com/basicdata.aspx?id=90806476
是个连接的网站统计。
122.224.146.43
IP ： 122.224.146.43
地址： 浙江省 电信
http://www.51.la/?1200858
51的网站流量统计
还发现了个奇怪的现象：
http://www.dehuaca.com/UPLOADFILE/2007-9/200791112161287807.jpg
这个明明是六间房的地址，为什么IP会是hXXp://www.mmtw.cn 的？
后来看了数据包，原来hXXp://www.mmtw.cn是在借刀杀人。
通过在hXXp://www.mmtw.cn自己网站上，建立六间房电影的连接地址。
由于连接的是六间房的网页。所以大家都误以为六间房在弹广告。
看看hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的代码：
http://www.dehuaca.com/UPLOADFILE/2007-9/200791112214527238.jpg
利用框架方式挂了六间房的连接。下面另一个是流量统计。
当打开hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的时候，它会不停的刷新。
在刷新过程中会不停执行上面的代码，并连接六间房电影的连接地址。
而且是随机的，例如：
hXXp://6.cn/watchtc/pplive/ay383.html
hXXp://6.cn/watchtc/heywz/ay300.html
hXXp://6.cn/watchtc/heywz/ay80.html
所以会不停的弹广告。
结果是：
http://www.dehuaca.com/UPLOADFILE/2007-9/200791112272865698.jpg
好了，看看它刷新的结果吧：
http://www.dehuaca.com/UPLOADFILE/2007-9/200791112283680805.jpg
一个月的PV流量接近6000万！！！
那些不停弹网页的人肯定愁死了`` -_-!
解决方法！！！！：
方法一：
1、暂时断开网络，关闭浏览器。
2、打开Hosts，它的位置在：
C:\Widows\System32\Drvers\Etc
是个未知格式的文件，没有扩展名的，双击打开，选择为记事本方式运行：
http://www.dehuaca.com/UPLOADFILE/2007-9/200791112341155601.jpg
3、然后添加如下内容：
http://www.dehuaca.com/UPLOADFILE/2007-9/200791112353867750.jpg
注意，127.0.0.1和那个网址之间要有个空格啊，然后关闭，点保存就可以了。
4、重启电脑。
解决方法二（推荐）：
先断开网络。
1、打开控制面板-Internet选项-安全-点击那个“受限制的站点”-再点下面的那个“站点”。
http://www.dehuaca.com/UPLOADFILE/2007-9/20079111239297248.jpg
2、添加下面内容：
http://www.dehuaca.com/UPLOADFILE/2007-9/200791112394157488.jpg
3、重启电脑。
还有其他方法，比如IP限制和防火墙过滤等等，不过不推荐了，上面2个够用。
另外，那个hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17究竟是如何来的还未知
我比较过求助网友十多份的日志，不过并无收获。
很多人都说是ISP搞的鬼，看来并非以讹传讹。。。
最后大家鄙视下这个网站：http://www.mmtw.cn
它的域名是61.139.126.72
真是无耻到了极点，损人利己。让六间房为自己背黑锅。 :m14 看不懂
偶也没听说过6间房
不过支持楼主一下:m8 :m8 这个现在非常多人中这个恶意软件，到处都在求救。。。。看看好。、。、、
页:
[1]