关于6.cn/（六间房）弹广告分析(转帖）

神啊！救救我吧

最近发现有很多网友举报6.cn/(六间房)网站广告弹窗口。
: A, G. F' X7 q$ Q4 C
早上无聊，去看看这破广告到底有什么能耐。

找了好久，终于有点收获，据说跳广告窗口是这个网页：
1 o9 e: P" D# M
hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17
' t4 e( i5 E' r  H6 a
一进入就弹广告，几秒循环一次，靠！！

第一次来不及反映，浏览器直接卡死。

* `' a0 y& ?' w3 {8 x! K怨，关浏览器，开SSM与嗅探器，重新进入，仍然弹广告
+ S$ r/ e" U6 J9 |. o8 ]
这次反映快了点，它边弹我边关，哈哈``终于赢了。

关闭后，开嗅探器，从几百记录中跟踪如下：

访问的IP：
+ Q6 B- f! F( e! e1 C
6 @. g# @- }2 H4 J' l) E202.100.81.80
% o. ^( P( e$ @IP ： 202.100.81.80
! C9 v/ n. B; e5 K( L! P3 @地址： 甘肃省兰州市 电信  
hXXp://6.cn/watchtc/heywz/ay300.html

9 w4 B9 [4 T1 Y* _/ y2 X这个就是弹广告的地址。

8 R( O2 J  _& W4 ?1 G" ^' O- C! }61.139.37.26
IP ： 61.139.37.26
地址： 四川省成都市 电信
1 v+ ]" y0 a3 q9 K. h& P/ I; nhXXp://union.mmtw.cn/liu.asp?id=chenlin_a17

这个是跳网页的主地址，一开始就是从这里进的。

) T. R2 A$ [$ D% d4 X
IP ： 61.139.126.72
地址： 四川省绵阳市 电信机房
# B2 Q: U1 R5 x1 L: BhXXp://www.mmtw.cn  
& L# t5 g; t) S2 T, c
这个才是罪魁祸首，大垃圾

222.191.251.102   
& w& |/ _; a/ o0 z/ L# c  Q0 oIP ： 222.191.251.102
地址： 江苏省 江阴机房
8 \  w% b# o* Q/ q6 s; N" k+ {http://count.51yes.com/basicdata.aspx?id=90806476
* B6 S9 D  E8 \, g: T$ P1 ^: M
& F3 C* a' u4 q2 S2 \' r" a0 u是个连接的网站统计。


122.224.146.43
IP ： 122.224.146.43
地址： 浙江省 电信
& K! B. r% ^, P# s7 j  [7 Q/ ]http://www.51.la/?1200858
4 Y5 ?* {% J1 q6 w5 r. a
51的网站流量统计

' K( O7 w, k$ _9 R6 |' X2 H6 E* E
, l# s! p9 \0 e+ I; @5 @还发现了个奇怪的现象：
+ e" ^& c8 O" v* g9 ~. Z- h/ H) B
9 v5 _6 t- g7 }: Q5 m, i% r' i



. X5 t" }4 r$ ]" F8 S
9 B1 Z" a  ?2 i& K4 t9 |这个明明是六间房的地址，为什么IP会是hXXp://www.mmtw.cn 的？
# z) o/ l4 p  T3 J! Q; H
后来看了数据包，原来hXXp://www.mmtw.cn是在借刀杀人。
1 p, Q5 J& n7 K4 T6 Z, L
7 k. ~7 a  c1 a" Q5 d通过在hXXp://www.mmtw.cn自己网站上，建立六间房电影的连接地址。

/ g7 P3 [3 m9 k' J& @- d- l由于连接的是六间房的网页。所以大家都误以为六间房在弹广告。

看看hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的代码：
9 o. y9 H# C% |% _: l( V9 u7 t; U. g
+ e; L. T6 M  I" z  _



利用框架方式挂了六间房的连接。下面另一个是流量统计。
$ q/ l) ]; [" T5 c5 J4 G
3 _$ z7 A6 |! I5 ~) U4 y当打开hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的时候，它会不停的刷新。

在刷新过程中会不停执行上面的代码，并连接六间房电影的连接地址。

+ {. j# Q8 _: `而且是随机的，例如：

  k9 K6 @6 F8 M6 [; _hXXp://6.cn/watchtc/pplive/ay383.html
* l: t( D" w% T+ e* B! whXXp://6.cn/watchtc/heywz/ay300.html
/ ]+ w( q% x0 q0 V" e7 b& dhXXp://6.cn/watchtc/heywz/ay80.html
! m: i# g) `7 E# d* V% D+ H
; ^/ i: g: s* ]! h所以会不停的弹广告。
1 S$ g  e; S& i# v& }, |4 j
结果是：
  G! t  g: V0 d" k
3 c% Q- _1 k/ T% [



: X% W: n' S% r: J8 [) g6 x! [- c. J
好了，看看它刷新的结果吧：





一个月的PV流量接近6000万！！！

那些不停弹网页的人肯定愁死了``   -_-!
& W+ d' _( |% S( c


$ d" s. P! D2 y0 i5 T, x& j" G解决方法！！！！：
# H/ h) }" W4 G. E

方法一：

1、暂时断开网络，关闭浏览器。

2、打开Hosts，它的位置在：
7 B$ M) y, d/ g4 G) o
C:\Widows\System32\Drvers\Etc
6 c  b6 m4 K" [+ P8 a
# E) n  d  V4 r$ I  r是个未知格式的文件，没有扩展名的，双击打开，选择为记事本方式运行：
6 m: F- F) j( B- F
2 |  ]7 q4 Y& m$ [( }
4 ?3 E- i. n& s' |' A


3、然后添加如下内容：
$ R9 h; |( G! a
$ O- {+ r8 G, M

6 e3 X6 C: o8 g' ~: Z9 @$ Q" k+ _! ^

: r4 I' G) V- n7 {9 f
+ _1 [4 x0 ]' I: \注意，127.0.0.1和那个网址之间要有个空格啊，然后关闭，点保存就可以了。
# x, l( d+ |+ R# P1 ~1 p! a) `  x
4、重启电脑。
0 l4 h/ _% s) t* w3 |, W/ ?% u

解决方法二（推荐）：
/ ^' N, b& J8 s) f) A! U7 I
* ^# a0 c3 @" w+ ]
先断开网络。

5 ]! d+ e0 O. G6 t1、打开控制面板-Internet选项-安全-点击那个“受限制的站点”-再点下面的那个“站点”。

& @# a7 T2 |6 s# r+ `
( B9 K4 Z. W0 N


2、添加下面内容：
( m4 r  p  C) S" o4 X



2 U3 \! L$ b2 J! w" A$ v* r. e1 U6 }/ }
3 o4 p$ Z- H/ T+ d4 f4 ~* L- e. C3、重启电脑。
$ A, l; a5 U# Y7 P# x( K8 r& u6 Y. X

! H& E" Y6 F- P! \% n


还有其他方法，比如IP限制和防火墙过滤等等，不过不推荐了，上面2个够用。
, p# M' \& C2 e7 a4 W9 O" l
3 I  J" X! A: d6 u

: V$ ~% m# w6 B; ?4 c另外，那个hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17究竟是如何来的还未知

- R% Q) b8 a* C$ b; p( I9 o% h我比较过求助网友十多份的日志，不过并无收获。
! w" r0 C0 N8 [
+ _) R) b% q- W  ~3 f% Y' m很多人都说是ISP搞的鬼，看来并非以讹传讹。。。


最后大家鄙视下这个网站：http://www.mmtw.cn

它的域名是61.139.126.72
9 S8 C$ \& J. S" a( [" I9 k1 }' v
5 o" S- s8 H- c6 m真是无耻到了极点，损人利己。让六间房为自己背黑锅。

新丐中丐牌乞丐

:m14 看不懂
偶也没听说过6间房
: T8 V6 s) L& c: [  b不过支持楼主一下:m8 :m8

神啊！救救我吧

这个现在非常多人中这个恶意软件，到处都在求救。。。。看看好。、。、、