瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 http://220.167.29.103:9123/ndatin.aspx?流氓电信

1   1  /  1  页   跳转

http://220.167.29.103:9123/ndatin.aspx?流氓电信

http://220.167.29.103:9123/ndatin.aspx?流氓电信

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<html>

<head>
<style>
a:link            {font:9pt/12pt 宋体; color:red}
a:visited        {font:9pt/12pt 宋体; color:#4e4e4e}
</style>
<meta HTTP-EQUIV="Content-Type" Content="text-html; charset=gb2312">
<title>找不到服务器</title>
</head>

<body bgcolor="white">

<table width="400" cellpadding="3" cellspacing="5">
  <tr>
    <td id="tableProps" valign="top" align="left"><img id="pagerrorImg" SRC="res://shdoclc.dll/pagerror.gif"
    width="25" height="33"></td>
    <td id="tableProps2" align="left" valign="middle" width="360"><h1 id="textSection1"
    style="COLOR: black; FONT: 13pt/14pt 宋体"><span id="errorText">无法显示网页</span></h1>
    </td>
  </tr>
  <tr>
    <td id="tablePropsWidth" width="400" colspan="2"><font
    style="COLOR: black; FONT: 8pt/11pt verdana">您正在查找的页当前不可用。
    网站可能遇到支持问题,或者您需要
    调整您的浏览器设置。</font></td>
  </tr>
  <tr>
    <td id="tablePropsWidth" width="400" colspan="2"><font id="LID1"
    style="COLOR: black; FONT: 9pt/12pt 宋体"><hr color="#C0C0C0" noshade>
    <p id="LID2">请尝试以下操作:</p><ul>
      <li id="instructionsText1">单击
      <a xhref="javascript:location.reload()" target="_self">
      <img border=0 src="res://shdoclc.dll/refresh.gif" width="13" height="16"
        alt="refresh.gif (82 字节)" align="middle"></a> <a xhref="javascript:location.reload()" target="_self">刷新</a>按钮,或稍后重试。<br>
      </li>
     
      <li id="instructionsText2">如果您已经在地址栏中输入该网页的地址,
        请确认其拼写正确。<br>
      </li>
      <li id="instructionsText3">要检查您的网络连接,请单击<b>工具</b>菜单,然后单击
        <b>Internet 选项</b>。在<b>连接</b>选项卡上,单击<b>设置</b>。
        设置必须与您的局域网 (LAN) 管理员或 Internet 服务供应商 (ISP) 提供的一致。 </li>
    <li ID="list4">查看您的 Internet 连接设置是否正确被检测。您可能设置让 Microsoft Windows 检查您的网站并自动发现网络连接设置(如果您的网络管理员已经启用此设置)。
        <OL>
        <li id="instructionText6">单击<b>工具</b>菜单,然后单击<B>Internet 选项</b>。 </li>
        <li id="instructionText7">在<b>连接</b>选项卡上,单击<b>LAN 设置</b>。</li>
        <li id="instructionText8">选择<b>自动检测设置</b>,然后单击<b>确定</b>。</li>
        </OL>
      </li>
    <li id="instructionsText5">
      某些站点要求 128-位的连接安全性。单击<b>帮助</b>菜单,然后单击<b>关于 Internet Explorer</b> 可以查看您所安装的安全强度。
    </li>
    <li id="instructionsText4">
      如果您要访问某安全站点,请确保您的安全设置能够支持。请单击<B>工具</b>菜单,然后单击 <b>Internet 选项</b>。在“高级”选项卡上,滚动到“安全”部分,复选 SSL 2.0、SSL 3.0、TLS 1.0、PCT 1.0 设置。
    </li>
    <li id="list3">单击<a href="javascript:history.back(1)"><img valign=bottom border=0 src="res://shdoclc.dll/back.gif">上一步</a>按钮,尝试其他链接。 </li>   
     
     
    </ul>
    <p><br>
    </p>
    <h2 id="IEText" style="font:9pt/12pt 宋体; color:black">找不到服务器或 DNS 错误<BR> Internet Explorer
   
    </h2>
    </font></td>
  </tr>
</table>
</body>
</html>

附件附件:

下载次数:405
文件类型:application/octet-stream
文件大小:
上传时间:2007-1-6 23:45:36
描述:



最后编辑2007-01-06 23:42:00
分享到:
gototop
 

前段时间电信用户站长们反映他们打开网页时老是弹出一个小窗口,自己的机器好好的,只要一打开网页就会弹出来,还有的站长反映只要连网就会每隔几十分钟弹出一次,对于像CS 爱好者来说这是一个巨大的打击,无法忍受,很多人怀疑是木马,用金山用瑞星用诺顿都杀一次,还是没有查出问题,最后非常无奈到网络上来求救。为了让大家少走很多冤枉路,我这里进行一次比较客观的说明,如果有不正确或不足的还请修正补充;

如果你网络经验比较多的话你可以从源文件中获取下面这段代码:

<HTML><script language="JavaScript">
function newwin()
{var urlname;var win_attr;win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=1,height=1,top=10000,left=10000 ';window.open('http://220.167.29.103:9123/ndatin.aspx?param=ABdXNlcm5hbWU9YWNjZXNzdGliZXR0b3VyJnBvbGljeWlkPTM=&ref=1','ips_win0',win_attr);
  }
</script>
如果你够细心,你会发现你打开每个网页的时候都会刷新两次,比如你打开 http://www.anywolfs.com ,浏览器不会直接转到这个网址上来,而是转道一个http://220.167.29.103:9123?.....  后面跟一段非常长的参数,如果你查看源代码你会发现是这些代码:

<HTML><frameset border='0' frameSpacing='0' rows='0,100%' frameBorder='0'>
<frame id ='frm123' name='frm123' src='http://220.167.29.103:9123 /ndatin.aspx?param=ABdXNlcm5hbWU9MjIyMDAwOTBAcXphZHNsJnBvbGljeWlkPTIx&ref=1'><frame id ='frmOLD' name='frmOLD' src='http://www.anywolfs.com/?'></frameset></HTML>

之后才会从新跳转到http://www.anywolfs.com的主页上面来,为什么会有上面这段代码呢?细心的用户会发现,这段代码只出现在电信用户群中,网通和铁通用户都没有这些问题:

其实以上这段代码是用来验证和传递我们上网的一些信息的,它会将我们上网的一些记录传递给电信的这台服务器,目的是监视我们上网状况。

当然它本身不会对我们的使用造成多大的伤害,只是给人感觉好象自己的秘密被人窃听了,非常的不舒服。

我想看了我这片文章的站长们应该了解具体问题了,希望大家不要浪费时间去查杀它,我们只能无奈的被电信强奸,而且没有反抗余地

还有其他的ip是:219.133.33.37:7010
219.133.33.46
211.147.5.121
220.167.29.102:5001
220.167.29.103
61.153.48.121
219.133.33.37:7010
59.42.71.245
222.77.14.235:8787
59.42.71.245:9123
59.42.71.199

gototop
 

电信真他妈的贱
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT