默识| 恶意网站 6.cn 近期活动猖獗

恶意网站 6.cn 近期活动猖獗

Published on 09/09,2007

　　最近两天，我的机器反常的出现了弹出式网页，其网址是 http://6.cn/ 。如果说是一般网吧的机器也没什么可说，问题是我的机器上同时安装了 360安全卫士，NOD32，Windows 防火墙也一直开启，平时只上两三个博客网站，下载的软件也无非日常软件，想不到会有什么中病毒的机会。

　　在 Google 和 Baidu 中搜索，发现这问题很多其它人也遇到了，而且都说解决不了。讨论此问题最多的当属 360 安全论坛：

[举报恶意网站] http://6.cn/showmyweb/ay99.html 求救

wenwen5265
2007-9-9

1 / 22

2007-9-9 03:15
by linghao0729

[举报恶意软件] AppInit_DLLs 救命啊

juanmao_09
2007-9-9

0 / 5

2007-9-9 03:14
by juanmao_09

[举报恶意网站] http://6.cn/showmyweb/ay99.html这个网页老是自动弹出

bwjfly
2007-9-6

8 / 275

2007-9-9 03:13
by linghao0729

　　看时间就是最近两三天发的帖子，但遗憾的是连大斑竹凉水冰凉都没有给出可行的解决方案，周六周日两天似乎还放假去了，真叫人着急啊。

　　最后，在网上查询，发现 6.cn 似乎与著名视频网站 6间房有些瓜葛，不知是 6间房网站在搞流氓推广，还是有人要拿这事件搞臭 6room.com，总之，中国的恶意网站耍流氓又出新花样了，值得关注。

本文引用地址(Trackback URL)

http://www.nklog.org/trackback.php?id=6658

M 发言:
09/09,2007, at 13:31

据我所知，6.cn现在已经是六间房的域名了，不过按说这样的网站不会搞这种推广的吧，这不是自掘坟墓嘛…… o.O

小C 发言:
09/09,2007, at 17:35

=( 我最近也中了，不知道那个是怎么运行的，也没发现可疑的修改，我都处于崩溃的边缘了

momo 发言:
09/09,2007, at 17:48

o) 不管是谁在作怪，都是一帮无耻的家伙。我会随时关注此事，一旦有解决办法就贴文章出来。

小奇发言:
09/09,2007, at 23:40

o.O 妈的，我也中了，全是弹出黄色网站，我也没看过黄色网站啊，怎么也会中啊，也删不了

momo 发言:
09/10,2007, at 00:10

8-) 楼上的域名也很酷嘛……

ppip 发言:
09/10,2007, at 19:41

难怪最近这么多人出问题……这不是自己毁掉了自己？

momo 发言:
09/10,2007, at 19:51

8-) 呵呵，受商业利益驱动的力量是不会拘泥于渠道和手段的~

小C 发言:
09/12,2007, at 19:47

晚上看到一个帖子，是关于六间房的，发现在一个很奇怪的现象，很多时候貌似很多视频网站都是在相互攻击，比如今天我说土豆上有三级片，明天他说六间房色情推光，通过这种相互诋毁的方式来提高彼此的知名度，同时呢，色情还可以带来些访问量，说不定很多人就是冲着那些色情的东西才去的呢。

六间房8月1日启用6.cn的域名，到今天排名达到989位，短短不到一个月时间，网站访问量上升的特别快，估计是通过联盟做弹窗了，现在很多的网站，为了拿风投，或者是拿到风投后，立马花钱刷流量，提高自己的alexa排名，不管有没有盈利，只要网站访问量高了，排名上去了，就算是有用户了，对投资也算一个交待。
————转自http://www.bouhe.com/internet/1128/
最近不弹窗口了，估计此现象被制止了

momo 发言:
09/12,2007, at 22:10

8-) 这是中国特色，也是中国互联网的群雄割据阶段，将来总得有人来把这些倒霉孩子们都收拾干净

小C 发言:
09/13,2007, at 20:03

刚说不弹了，昨天4个小时都没弹 :^) 今天又开始了，烦~

momo 发言:
09/13,2007, at 21:05

8-) 已经有解决方法了！！

冷启动方式重启电脑。
直接按住电源键 5 秒以上，使电脑直接断电关机，重启后不再出现弹窗。

小C 发言:
09/14,2007, at 19:21

是么？不可信吧？最近是不弹那个了，改弹这个http://www.mmtw.cn/ =( 肯定是通过联盟做弹窗口了，太猖狂了 :-S

momo 发言:
09/14,2007, at 20:12

:o 反正我的机器冷启后是不弹了，另外我还把 www.mmtw.cn 映射到 127.0.0.1 了

小C 发言:
09/15,2007, at 15:15

真的，不那样做也不弹了，换了个弹，那个频率降低了还好 :) 商业竞争不能无耻到这种地步 :-S

momo 发言:
09/15,2007, at 18:29

:-D 怎么每次都不写自己的博客地址啊？

小C 发言:
09/16,2007, at 11:18

我没博客，做那个太累，我喜欢讨论点东西 :-D

momo 发言:
09/16,2007, at 12:52

好啊~ 说说你关注的话题，最好是提些问题，我正觉得没东西可探讨呢。 :-D

fgg 发言:
09/18,2007, at 20:23

中毒了

fgg 发言:
09/18,2007, at 20:30

中的是隐身僵尸木马

momo 发言:
09/19,2007, at 00:45

@) 病毒都起那么酷的名字…… 可惜知道名字也杀不掉啊

小C 发言:
09/19,2007, at 18:16

最近不弹窗口了，也没做什么处理，感觉挺好，看来弹窗口是恶意的商业活动，好久不去别人的博客上踩了，感觉这个博客不管名字和内容我都挺喜欢，其实我不是特喜欢讨论电脑技术，只是和病毒打交道多了，便也想和网友一起侃侃技术，看来这次地“弹窗”事件让我认识了个计算机方面的专家，我会定期关注你的博客的，并且第一时间留个脚印 :-p

momo 发言:
09/20,2007, at 19:51

:-D 我的机器自从修改host把恶意域名封禁后，也不弹窗口了，但总在后台启动 iexplore 进程，最后还是用土办法解决，按电源五秒强行关机，再冷启动。

小C 发言:
09/22,2007, at 19:07

看来我这个彻底消除了 :)

小C 发言:
10/03,2007, at 09:02

@) 原来咱们中的是隐身僵尸，恶评插件，快下专杀去吧

小C 发言:
10/03,2007, at 09:05

专杀地址http://dl.360safe.com/InvBotKiller.exe，安全卫士看来还是有点用处的

小C 发言:
10/03,2007, at 09:11

专杀很好用，再配合360，已经检查不到那个的存在了，看来有时候还得靠点工具， @) 我怎么早没想起来我机子里还有个360呢？也是，咱们发现的过早，专杀没出来， :( 好像我用360查过，他的特征库没有，早期还得那样做。不过，现在好了，有了专杀，我们不怕不怕啦 :)

momo 发言:
10/03,2007, at 09:41

:-D 我也发现了~
http://momo.nklog.org/post/2007/09/11/6_cn_continue_report