关于6.cn/（六间房）弹广告分析(转帖）

神啊！救救我吧

最近发现有很多网友举报6.cn/(六间房)网站广告弹窗口。
3 w* {2 c/ T+ J/ j
早上无聊，去看看这破广告到底有什么能耐。

* J1 {9 t" o; x4 u" e/ R找了好久，终于有点收获，据说跳广告窗口是这个网页：
" m% ]- d% Y8 l+ [! J3 E
: g( [9 k/ i" X& I: n& u7 ThXXp://union.mmtw.cn/liu.asp?id=chenlin_a17
: @( L0 V% q/ d6 k/ u. Q$ B& h
一进入就弹广告，几秒循环一次，靠！！

第一次来不及反映，浏览器直接卡死。

怨，关浏览器，开SSM与嗅探器，重新进入，仍然弹广告
2 U: Y2 a6 \4 R* n
这次反映快了点，它边弹我边关，哈哈``终于赢了。

; M( f0 [! _" u# q, P$ P' \关闭后，开嗅探器，从几百记录中跟踪如下：
" l6 ^# R" {3 \$ U5 ]
% F4 S/ ^  t* ?/ b" C1 J5 F2 g! [访问的IP：

- g: E# c" I; i2 M( q2 k5 v202.100.81.80
8 s/ _, O. a0 K( p$ U* ]# f( wIP ： 202.100.81.80
  j' N- k/ V- _8 t2 m地址： 甘肃省兰州市 电信  
! N" `: y) L  IhXXp://6.cn/watchtc/heywz/ay300.html

这个就是弹广告的地址。

3 s, m8 H0 K5 r, b8 B/ ?61.139.37.26
: W7 Y0 t% C; q' tIP ： 61.139.37.26
地址： 四川省成都市 电信
- U) [" j8 u: p% M- ThXXp://union.mmtw.cn/liu.asp?id=chenlin_a17
0 D1 Y0 V( d5 L6 m
; D3 h" v7 F0 ~/ F$ ?4 u# h5 d这个是跳网页的主地址，一开始就是从这里进的。


- |8 I! }+ M5 ]  ^. N" u0 c+ C- LIP ： 61.139.126.72
1 n+ m5 q4 J/ _3 S& h, g地址： 四川省绵阳市 电信机房
; k8 j3 i  y: H8 y* qhXXp://www.mmtw.cn  

这个才是罪魁祸首，大垃圾

222.191.251.102   
& l: \8 r+ `" ^4 }  \( F/ _IP ： 222.191.251.102
地址： 江苏省 江阴机房
' D; E" n( M, Nhttp://count.51yes.com/basicdata.aspx?id=90806476
4 l. n3 r/ J7 |" {+ }' B
7 C- N, D$ o& t+ i" I& b: i是个连接的网站统计。
+ ~8 v( C4 E5 a( d" H. V

- a+ [6 v, H$ k6 ^3 Y122.224.146.43
IP ： 122.224.146.43
! U2 Y5 g: N  T地址： 浙江省 电信
http://www.51.la/?1200858

! R5 l/ l: |  D$ Q3 i# _% G51的网站流量统计

6 l, T( ]0 {1 g3 U( E: w
还发现了个奇怪的现象：
3 ~; s. h8 X$ I6 G: r
' Y" }7 C; S- q! W; Q
0 ~  V+ @5 Q# G. T) a
- b* q; q& H5 ]! F0 R) [- f
' n( w" X3 M8 c# I* w
/ o9 x1 A7 y* A9 V
这个明明是六间房的地址，为什么IP会是hXXp://www.mmtw.cn 的？
  W8 v3 K. L' l/ q1 B
后来看了数据包，原来hXXp://www.mmtw.cn是在借刀杀人。
8 Q$ i- k: \/ {+ \: c: u+ `. F) c
通过在hXXp://www.mmtw.cn自己网站上，建立六间房电影的连接地址。
( C0 G8 W4 ?; Z8 w
8 Y* n# h* y1 i7 v$ _" P  m由于连接的是六间房的网页。所以大家都误以为六间房在弹广告。

看看hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的代码：




8 ?! _0 i1 C: v* z) N2 w- l2 n) C
利用框架方式挂了六间房的连接。下面另一个是流量统计。

8 s  X" n4 y0 b; V! N( I* G当打开hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的时候，它会不停的刷新。
- S: W# V" F9 e7 }/ J: Z) u
$ j) ]4 b3 k7 P在刷新过程中会不停执行上面的代码，并连接六间房电影的连接地址。
( |0 A/ A. j! _: b' r5 R
而且是随机的，例如：

! ~# ?' H/ Y* k- r2 B  hhXXp://6.cn/watchtc/pplive/ay383.html
9 K% g# Z7 u$ q/ t2 J7 x1 YhXXp://6.cn/watchtc/heywz/ay300.html
hXXp://6.cn/watchtc/heywz/ay80.html

" T# ~+ ?* s9 v& m所以会不停的弹广告。

& N- u. J, d1 k7 P0 u结果是：
) |5 Y- k8 |# D& G& q# J- j

, F8 @4 Z( |, F- }* W1 P+ n! `1 n


- M$ h, u/ z- g: f/ R# l+ e5 N
+ \' d% f/ f! a, X$ h好了，看看它刷新的结果吧：

$ H. m1 H- A1 R7 m/ ~



一个月的PV流量接近6000万！！！
4 i1 U  J1 K& j- x7 O& m. a0 @
( a3 P; ?7 L9 U3 }那些不停弹网页的人肯定愁死了``   -_-!

; y# m3 s3 T* U. |% W
( X1 D* O& T# q7 J, k- X
解决方法！！！！：


方法一：

1、暂时断开网络，关闭浏览器。
, e  [" v+ I% f3 y: ~- m
& A/ h! P4 @, _2、打开Hosts，它的位置在：
" H. J3 a( }7 p0 }% {* V
" e# _/ h6 Q" p9 x# V  D8 LC:\Widows\System32\Drvers\Etc
! ]8 O, P3 a3 z
是个未知格式的文件，没有扩展名的，双击打开，选择为记事本方式运行：
9 C1 |, U$ b. s* c/ K

, \# m: R) ^& F$ j- @9 S( w- a# c

/ C: L1 S7 \2 h
3、然后添加如下内容：

! \1 o" e2 Y5 d2 s' k6 I9 x) D# W- W3 A




注意，127.0.0.1和那个网址之间要有个空格啊，然后关闭，点保存就可以了。
; j9 J6 [' s2 {5 l
! N0 ^# r, h# e% A# E4、重启电脑。
* Q. B. T& ^4 d2 b% c! k- i8 V; G

2 M. U- z2 t4 g: F" b, k+ U  Y解决方法二（推荐）：
5 h0 ]6 _+ z9 N% }8 [- v; I( T

8 i- ]  D; b9 f3 p' @) ~1 O8 j. C/ h( e先断开网络。

1、打开控制面板-Internet选项-安全-点击那个“受限制的站点”-再点下面的那个“站点”。



3 E0 m5 w! |  _

/ L3 i5 r! ^% Q0 @. h! w6 \2、添加下面内容：


9 _- Q0 ?3 W* e& f' Z5 N


0 K, ^# W. G  s* i5 @3、重启电脑。


, x9 L$ n% q% Y  A8 R, e( t6 G$ V1 N


2 p3 n9 M; i! b% H还有其他方法，比如IP限制和防火墙过滤等等，不过不推荐了，上面2个够用。
$ i3 j' G. x; K, q3 N1 K9 l3 a  C7 N
! Q7 C, z  f! A% a; ?
2 ^" T  A" b' |7 e" n2 W9 z
另外，那个hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17究竟是如何来的还未知

我比较过求助网友十多份的日志，不过并无收获。

) Y# P3 [! f7 U7 B+ c# w9 O" ]很多人都说是ISP搞的鬼，看来并非以讹传讹。。。

" u- c: ?( W  l+ G. p
" G3 x, K7 t. ^最后大家鄙视下这个网站：http://www.mmtw.cn

它的域名是61.139.126.72

真是无耻到了极点，损人利己。让六间房为自己背黑锅。

新丐中丐牌乞丐

:m14 看不懂
& K' Z7 c% u6 P* H8 d6 x3 t偶也没听说过6间房
- `& V& R7 B: ~7 c* \不过支持楼主一下:m8 :m8

神啊！救救我吧

这个现在非常多人中这个恶意软件，到处都在求救。。。。看看好。、。、、