瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 马上停止用天网,他们是两个木马网站制造者,请看内容 【转贴】
菜鸟号 - 2005-9-27 18:11:00
马上停止用天网,他们是两个木马网站制造者,请看内容 
  如果你的电脑右下角无缘无故弹出什么电影啊、打折啊广告,如果你采用网络跟踪程序,你就会发现,这些窗口都来自www.chaxun.com,就是myim公司开发的,很恶毒,先自动卸载3721那个垃圾软件,再安装他们的木马,所有的一切都在后台悄声无息的,然后你的电脑只要一上网,就会弹出广告,还没有地方关闭这个广告,只有眼睁睁看着它几分钟后自己消失。 

至于是为什么说chaxun.com就是myim.com一个网站的呢,这个,虽然myim公司把所有的网络信息都屏蔽的特别好,无论从域名、ip、病毒的其它信息都看不出来它是谁开发的,但是,并且通过设置隐藏whois信息,但是,还是通过某些网站能够查出来。 


通过whois查出来的所有信息都不管用,都是假冒的,但是,下面这个可是管用的。 

Domain servers in listed order: 

DNS3.MYIM.CN 
DNS4.MYIM.CN 

myim.com采用自己的dns服务器做域名解析,你见过myim做域名服务器了吗?有网络公司会为这种在用户电脑安装超级狠毒的木马网站做主机支持吗?没有见过吧,因为病毒网站www.chaxun.com就是他们自己开发的,在自己的服务器上。 

说实话,3721是垃圾,我承认,但是这个网站确实垃圾中的垃圾!! 


哪里有私自入侵用户电脑,偷偷安装木马,强制性播放你们的广告还不让关闭的? 


以上内容作者:东沉西救,下面是这种弹出广告的解决方法 
----------------------------- 
删除方法,三个步骤,需要你重新启动计算机,启动的时候按F8,进入安全模式,否则删除不完全。 

第一: 
删除C:\winnt\backup 下或者C:\windows\backup\的所有文件 
删除C:\Program Files\ISC 文件夹 

第二: 
删除C:\winnt\Downloaded Program Files 下相关的恶意文件及文件夹。 
关键、本文件夹是Active控件高速缓存区,所以在删除恶意文件的同时,也要保留必要的文件。因为每个机器里的控件不一定都一样,这就要考验各位卿家的眼力了,一般名字里带ISC,adv,0518,{C85CFBCF-A5DE-11D9-9651-0003FF7E92CE}……的,都与chaxun.com有关,删,删,使劲删! 

第三: 
删除注册表中的恶意项,查找关键字“chaxun.com”“_IS_”“advapi32”把有关键值及键值项删除,需要说明的是“advapi32.dll”本来是系统文件,但如果它在C:\winnt\Downloaded Program Files位置就尽请删去。 
----------------------------------------------------------- 


如果大家有中招的,又打算骂人的,请查看联系方式 

1、www.myim.com网站上的联系方式 
2、或者拨打114查询广州市领华科技有限公司 
3、02085619678 郭耀琦 

最后,祝愿这个网站早日倒闭,创办人员都得猪瘟!!! 

也可以到chaxun吧看看仔细情况。 

 
 
 
以下内容属于后来有新的了解后添加。 

原来myim同天网是同一个公司,同一个人的公司。 

与另外一个已经被揭发过的自动弹出广告bestscene.net是同一个老板制作的。 

“我的电脑是不是中毒了?老是给我突然弹出广告窗口。”这是最近不少用户反映的问题。 

  “过一会突然给我弹出一个窗口,显示什么易趣网注册,烦死了,这可是在上班啊,如果老板过来还以为我偷懒呢!”一名用户反映说,被一个bestscene.net的网站害惨了,也不知道怎么解决。 

bestscene.net这个域名的拥有者是在广州,通过myim.cn作为DNS解释,而bestscene.net的IP指向与myim.cn一致,也就是说在同一台主机上。而myim.cn这个域名的拥有者是“郭耀琦”,注册的公司是“广州市领华科技有限公司”,传说郭耀琦是广州众达天网的总经理,也就是天网防火墙的拥有者。另外,天网的官方网站sky.net.cn也是通过myim.cn作为DNS解释,指向IP与bestscene.net仅相差几个IP而已。 


大家看到这里,就应该知道什么人最恶俗了吧? 

我劝大家到互联网搜索一下以上信息,看是否真实,另外,你们也可以自己用whois查询,分析一下结果,或者ping一下天网网站、myim网站、chaxun网站与bestscene.net,看他们的服务器有什么关系,要知道,他不可能把病毒网站放别的公司服务器上的,人家看到了马上就会删除他这个网站,所以他不会冒险。 

以上内容由 东沉西救 负责真实性

小破孩2008 - 2005-9-27 18:14:00
我不使天网!
xzjr888 - 2005-9-27 18:23:00
谢谢。。。。。。。。。。。
大势所趋 - 2005-9-27 18:33:00
楼主之言可信否???????????????
香水蛋蛋 - 2005-9-27 18:35:00
我就用的天网,从来也没遇到过,楼主你这是哪看的就转来了啊,散布假消息呢吧
心如大海 - 2005-9-27 18:48:00
用过天网,没出现楼主说的情况。
菜鸟号 - 2005-9-27 18:49:00
我在百度上面看见的...
香水蛋蛋 - 2005-9-27 18:52:00
别看见就转啊,可信不可信,我用的就是天网,没出现这情况,拿事实说话
taylor05771 - 2005-9-27 19:17:00
基本被证实的消息
问题在 试用版
香水蛋蛋 - 2005-9-27 22:25:00
哦,我的是个人版,破解的。。。
浙人 - 2005-9-27 23:05:00
我也用天网没这种事.不信大家试试看.             
楼主可能是别有用心吧
燕赤霞 - 2005-9-27 23:24:00
还好从来不用天网,否则……
来自何处 - 2005-9-27 23:50:00
除了瑞星没有用过别的,但愿瑞星不要搞这个就行.
菜鸟号 - 2005-9-27 23:51:00
天网的论坛里居然可以用论坛币换灰鸽子。。。

我最讨厌灰鸽子,真不知道那些人怎么的。

还是瑞星好~~~~
骑猪撞火星 - 2005-9-28 0:42:00
引用:
【香水蛋蛋的贴子】我就用的天网,从来也没遇到过,楼主你这是哪看的就转来了啊,散布假消息呢吧
...........................
网络大商人 - 2005-9-28 9:56:00
下载一个试试,谢谢楼主提醒
影子110 - 2005-9-28 12:13:00
想不出来,,,
唉~~~利益的推动吧!
香水蛋蛋 - 2005-9-28 13:48:00
引用:
【菜鸟号的贴子】天网的论坛里居然可以用论坛币换灰鸽子。。。

我最讨厌灰鸽子,真不知道那些人怎么的。

还是瑞星好~~~~
...........................
普通人 - 2005-9-28 13:50:00
我不使天网!
adu818 - 2005-9-28 13:57:00
这个消息是准确的。不过它只出现在试用版,正式版没有这个问题。所以,大家尽量不要使用试用版就可以放心使用。
香水蛋蛋 - 2005-9-28 13:59:00
引用:
【冷风de机器的贴子】BS用盗版的.....遇到问题了那是报应
...........................
话可不能这么说啊,你的XP也是正版的么?
cora1 - 2005-9-28 14:12:00
引用:
【冷风de机器的贴子】BS用盗版的.....遇到问题了那是报应
...........................


从来没用D版的吗
香水蛋蛋 - 2005-9-28 14:18:00
是哦,我也表示怀疑,呵呵~~~
lbxalh - 2005-9-28 14:23:00
我一直在用天网,没发现什么问题呀,
而且我感觉天网确实好用
大河之舞 - 2005-9-28 14:28:00
我用的就是天网,没出现这情况!
香水蛋蛋 - 2005-9-28 14:31:00
说了好象是试用版才出现这问题
1
查看完整版本: 马上停止用天网,他们是两个木马网站制造者,请看内容 【转贴】