关于6.cn/（六间房）弹广告分析(转帖）

神啊！救救我吧

最近发现有很多网友举报6.cn/(六间房)网站广告弹窗口。

: p2 @0 y9 F% M2 N早上无聊，去看看这破广告到底有什么能耐。
/ E8 E( r3 Y% Z6 D% [1 `
找了好久，终于有点收获，据说跳广告窗口是这个网页：

hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17
: R/ o% s( A$ V8 t/ m  K3 f0 t$ y" a
一进入就弹广告，几秒循环一次，靠！！
$ _- U$ m. c* W2 ]' e( Z9 b1 d
' E0 R& n; h6 v第一次来不及反映，浏览器直接卡死。

怨，关浏览器，开SSM与嗅探器，重新进入，仍然弹广告

& i% T" K7 @8 n5 L8 v8 i& G5 [( n这次反映快了点，它边弹我边关，哈哈``终于赢了。

关闭后，开嗅探器，从几百记录中跟踪如下：
1 G$ l4 C% ?5 Y0 p
访问的IP：
6 b+ ~0 d$ E# D! d3 f7 Y0 s6 l
202.100.81.80
IP ： 202.100.81.80
0 H/ [) L* l+ R/ l9 b; c' x+ u地址： 甘肃省兰州市 电信  
hXXp://6.cn/watchtc/heywz/ay300.html
, S0 h: {8 Q" u9 D; q
7 ]" N+ u  W& c' `9 y* o这个就是弹广告的地址。

3 d( X3 E5 s2 |8 I6 p3 J61.139.37.26
IP ： 61.139.37.26
- h% K% S9 E; n* k" ^( Z地址： 四川省成都市 电信
3 _, U8 B$ H9 y0 ZhXXp://union.mmtw.cn/liu.asp?id=chenlin_a17

这个是跳网页的主地址，一开始就是从这里进的。
& b9 W0 K9 j2 p# s) V
* r0 s* _! F# G9 n% |- ?* L5 F  }
IP ： 61.139.126.72
; P# w/ J6 S  m; y地址： 四川省绵阳市 电信机房
1 S& f* x) q6 W) K/ B2 b' g/ \hXXp://www.mmtw.cn  
' B3 R/ M% g3 }* `) W3 z& e' S
这个才是罪魁祸首，大垃圾
6 B7 D% F8 @6 a4 c% W: R9 H
222.191.251.102   
% K' U) \3 o: S# F- ]8 [IP ： 222.191.251.102
地址： 江苏省 江阴机房
  c" Z6 q" g. R& {5 o: Phttp://count.51yes.com/basicdata.aspx?id=90806476

- D# J3 G  s5 j是个连接的网站统计。


122.224.146.43
IP ： 122.224.146.43
) q& l- @9 G& Z# M地址： 浙江省 电信
8 R) m8 \* {0 d8 g1 I# O# U% Ahttp://www.51.la/?1200858

4 f& R0 Z# I$ o4 X51的网站流量统计
. ?  }+ N( v5 h6 W, h
! O" c8 ~6 W) M5 p- F
% t2 ^3 h2 J) V& q2 L还发现了个奇怪的现象：

. T7 _+ H3 _, a' W2 P) h' s& h6 k



+ _0 k( O% X) G+ s0 _3 A9 S
这个明明是六间房的地址，为什么IP会是hXXp://www.mmtw.cn 的？

后来看了数据包，原来hXXp://www.mmtw.cn是在借刀杀人。

通过在hXXp://www.mmtw.cn自己网站上，建立六间房电影的连接地址。

8 z) c. T1 ~/ ?/ P: d5 s由于连接的是六间房的网页。所以大家都误以为六间房在弹广告。

  ~- l( X' z- y- e# K& O看看hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的代码：
9 J, U& I% o2 B( e5 }0 J  D6 j5 u/ c

/ c! P% t. u, {: R( v8 ]


利用框架方式挂了六间房的连接。下面另一个是流量统计。
# b  |5 N: u" J7 A! m: ^. g. ~
当打开hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17的时候，它会不停的刷新。
7 C* ]1 y0 s9 p2 c' t1 j
$ \8 e- j9 |4 `在刷新过程中会不停执行上面的代码，并连接六间房电影的连接地址。
  \- O1 b$ q2 d: i% }0 y
而且是随机的，例如：

hXXp://6.cn/watchtc/pplive/ay383.html
3 @/ g% ], h; Z  UhXXp://6.cn/watchtc/heywz/ay300.html
hXXp://6.cn/watchtc/heywz/ay80.html
' E3 w# W1 v' E" V; w% }; i
所以会不停的弹广告。
. q# }- d6 E+ Q5 Q
( r  r( j# U  l: w" L& B$ |! s结果是：

6 l& {' Y: ?& V6 D


) s) r6 K" j/ h

" g: ]5 s2 N1 o# g7 X好了，看看它刷新的结果吧：
+ k2 I6 R9 h. G0 G4 E: L
% q9 ?# e# [7 ]5 v. n
& S, i: q6 R" }) E( y( x4 r. E7 G  X


2 W- P8 `9 s' s& h% Q9 M9 h2 z4 E一个月的PV流量接近6000万！！！

4 J; s% @* F+ L那些不停弹网页的人肯定愁死了``   -_-!


3 {) S* S" P; b$ [4 G
解决方法！！！！：
) I. y- `9 y1 c

方法一：

1、暂时断开网络，关闭浏览器。
7 G5 v- c' w3 X) G) A+ O( _
! a. F8 D9 `- r4 r' N6 G/ i2、打开Hosts，它的位置在：

C:\Widows\System32\Drvers\Etc

) `6 {5 U$ |8 H1 p/ T+ e' e  {是个未知格式的文件，没有扩展名的，双击打开，选择为记事本方式运行：

- U+ v- ^3 i$ o6 z
: U+ B7 n$ ^: P+ p5 Q" X

9 e. n! g5 w1 e  d8 x5 U5 g' [
. W& q7 n2 v3 Q' E1 ?/ [3、然后添加如下内容：
8 D2 u( |6 X+ D0 G' j8 O



2 M6 i* ^1 Y  s* ^( h4 f
: D; v- P, S- J, _/ M
! p$ |* i7 e: {6 m5 B$ ]; W) h  ^注意，127.0.0.1和那个网址之间要有个空格啊，然后关闭，点保存就可以了。
0 m& G3 n5 n# W7 x8 {1 ?2 \8 }
: N* h9 H, i4 R$ R- B4、重启电脑。


/ }2 @. W  [% N  s5 z+ k; ~解决方法二（推荐）：

" l: D) C- e) d- H# _( p
先断开网络。

1、打开控制面板-Internet选项-安全-点击那个“受限制的站点”-再点下面的那个“站点”。



- N" }/ r! @/ o$ t% F( P# ?7 e
, I# r5 L, L( ]0 ^5 a4 u9 M
2、添加下面内容：
5 G8 t% [8 J7 d5 o

( j% c: k! o0 p4 M9 w* Y
; f$ S$ ?7 E  c' _& G7 n
/ e6 o4 @' M7 }0 Y  y/ e# k
3、重启电脑。

0 W# \  R( ?4 g% O
+ o, {7 m  l' X5 r

8 `  ]5 ]6 G3 L9 t0 R1 ^& J; r; T* _
还有其他方法，比如IP限制和防火墙过滤等等，不过不推荐了，上面2个够用。

; z/ S2 |( A6 \6 F" S5 X
  n/ K6 E0 M6 G: B' h
, ?( m  j  H: U0 @另外，那个hXXp://union.mmtw.cn/liu.asp?id=chenlin_a17究竟是如何来的还未知
  Q1 i( g7 E# D$ u) r6 `/ i
我比较过求助网友十多份的日志，不过并无收获。
- D8 D; G& P% X% R, p0 n
+ \- F5 X* Q5 b/ s: ]' M& B: G很多人都说是ISP搞的鬼，看来并非以讹传讹。。。
+ U! p* R- V% _- h7 ]
9 H, V% P5 C5 g, I9 |& V* C0 m
最后大家鄙视下这个网站：http://www.mmtw.cn

它的域名是61.139.126.72

真是无耻到了极点，损人利己。让六间房为自己背黑锅。

新丐中丐牌乞丐

:m14 看不懂
偶也没听说过6间房
不过支持楼主一下:m8 :m8

神啊！救救我吧

这个现在非常多人中这个恶意软件，到处都在求救。。。。看看好。、。、、