瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 公布一个可恶的ip地址___59.34.197.239

1   1  /  1  页   跳转页

公布一个可恶的ip地址___59.34.197.239

收藏
duchx
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-23
  • 来自:
发表于： 2006-09-23 20:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

公布一个可恶的ip地址___59.34.197.239

这个地址是一个病毒网站,太可恶了,我中了两次招

访问他之后会自动下载theopen文件

后来改了我的hosts文件,只要一访问著名的网站就进入他那里了


现在我的系统里不知道还有没有遗留的


附hosts文件内容如下
59.34.197.239      www.baidu.com
59.34.197.239      baidu.com
59.34.197.239      www.sohu.com
59.34.197.239      sohu.com
59.34.197.239      www.sina.com
59.34.197.239      sina.com
59.34.197.239      www.sina.com.cn
59.34.197.239      sina.com.cn
59.34.197.239      www.163.com
59.34.197.239      163.com
59.34.197.239      www.google.com
59.34.197.239      google.com
59.34.197.239      www.qq.com
59.34.197.239      qq.com
59.34.197.239      www.hao123.com
59.34.197.239      hao123.com
59.34.197.239      ttlttt.com
最后编辑2006-09-23 21:16:54
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-23 20:57 | 短消息 资料
字号： 小 中 大 2楼

引用:
【duchx的贴子】这个地址是一个病毒网站,太可恶了,我中了两次招

访问他之后会自动下载theopen文件

后来改了我的hosts文件,只要一访问著名的网站就进入他那里了


现在我的系统里不知道还有没有遗留的


附hosts文件内容如下
59.34.197.239      www.baidu.com
59.34.197.239      baidu.com
59.34.197.239      www.sohu.com
59.34.197.239      sohu.com
59.34.197.239      www.sina.com
59.34.197.239      sina.com
59.34.197.239      www.sina.com.cn
59.34.197.239      sina.com.cn
59.34.197.239      www.163.com
59.34.197.239      163.com
59.34.197.239      www.google.com
59.34.197.239      google.com
59.34.197.239      www.qq.com
59.34.197.239      qq.com
59.34.197.239      www.hao123.com
59.34.197.239      hao123.com
59.34.197.239      ttlttt.com
………………

开着OPERA浏览器去溜达的一趟，除了报错（图），没有其它任何动作。

附件附件:

下载次数:340
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-23 20:57:49
描述:
预览信息:EXIF信息
gototop
 
duchx
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-23
  • 来自:
发表于： 2006-09-23 21:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

不会吧!!!

要不你用ie试试啊
gototop
 
scriptman
头像
社区嘉宾
  • 帖子:1315
  • 注册: 2006-03-18
  • 来自:
发表于： 2006-09-23 21:17 | 短消息 资料
字号： 小 中 大 4楼

这个应该是虚拟主机的IP.
gototop
 
duchx
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-09-23
  • 来自:
发表于： 2006-09-23 21:25 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

我苦啊,就baidu搜索下个软件的,结果就中招了

上次是搞得太离谱了,彻底完了,exe不能执行了,而且每个文件夹下面都自动生成了一个_desktop.ini的文件,没办法,c盘格了重装,其他盘有数据啊,舍不得,没删,所以装好系统之后特意用瑞星杀了一边毒,结果是发现所有setup.exe和install.exe文件都中了同一个病毒

心想删出来了应该没事了,谁知又是下个什么软件,用baidu搜索了一下,结果瑞星又报病毒修改注册表,禁是禁了,可没彻底

后来发现baidu搜索自动都跳到一个网站看地址好象是www.theopen.com但是我也感觉很奇怪的,这个网站我ping出来的地址不是hosts里跳转的地址
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT