瑞星卡卡安全论坛

http://www.mmtw.cn
http://union.mmtw.cn
上述两个地址列为受禁对象。但是在切换“显示和隐藏文件夹选项”的时候，网址依旧弹出，。请高手介入。谢谢。
ip为：61.139.126.72

最大可能应该是宽带客户端adsl带进来的，也就是服务运营商的失误导致大量宽带用户收到困扰。

上面那个网址 被下了连接“ http://6.cn/showmyweb/ay99.html”（这个应该很简单，就是在自己的网址源代码插入其他网页的连接。当前台或后台访问www.mmtw.cn的时候。就会弹出http://6.cn/showmyweb/ay99.html）

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

一般的防护软件基本对此类东西防不胜防。在所难免。哈哈
所以不要抱怨。常在河边走，哪有不湿鞋
既然经常上网，这些都很正常

日志只能查不来一些异常进程，并不是什么都可以查出来的，所以看日志得分清哪些确认是正常的。不要乱发一堆，实际上看了也没有用

深受其害，屏蔽以后目前看确实有效果，谢谢楼主了。

老朋友好久不见

不过不知道什么是"布六间"...

4楼好久不见。
工作太忙了。
六间房以前的名字“www.6room.com”,近日刚刚改名“www.6.cn”应该是比较著名的视频发布网站，因为访问速度特别快，所以访问量一直居于前列。可能是竞争对手诋毁六间房，破坏它的声誉。相信在不久谜底将会揭开

分析的对，多来捧捧场。

期待有人帮助大部分人解决这个问题。今天星期三。已经一个礼拜了，居然好没有最终解决。期待有识之士来提供帮助。

真得很烦，期待高手来解决

我在等待结果。

http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/62472c08fc061ad263d98656.html

参考这里

暂时防御方法了

“隐身僵尸木马”DM病毒(6.cn网站弹出)专杀工具V1.0免费下载http://hi.baidu.com/invbotkiller/blog/item/e1039ffeafcf9e325d600880.html“隐身僵尸木马”专杀说明：
大量弹出6.cn的广告
普通安全软件包括冰刃等都无法检测
杀毒软件无法扫描到问题
使用rootkit技术保护自身 下载大量ARP攻击木马 和流行盗号木马
普通安全软件 无法检测、 无法清除。

唉，终于尘埃落定了……