officeba > 单独文章

---

恶意网站页面：ad.s3rt8.comshop1.htm

恶意网站页面：ad.s3rt8.com/shop1.htm
投诉人数：4103
危害程度★★★★☆
IP ：219.232.224.219
定位：北京市网通
读者金忠：我是网通的用户，只要一上网就自动弹出这个网页，烦死人了。
读者刘亚平：用了六七种杀毒软件、清理工具都没有发现问题，可这弹窗依旧扰人。
读者沈梁：重装系统好几遍都不行，只要联网浏览网页都会出现这个恶心页面。
近来，有众多读者反映上网时频繁弹出地址为
https://ad.s3rt8.com/shop1.htm 的广告页面，图片挑逗，全为介绍成人用品的内容。这些不雅内容不但干扰网民视线引起不便，更令不少家长担心孩子被诱导浏览。
而使用杀毒软件和相关清理工具查杀没有任何效果，窗口依旧弹出，几周以来投诉该页面的网民越来越多，格式化硬盘、重装系统仍无法解决这个问题，甚至新买的电脑刚联网都弹出此窗口。经过一番调查，我们发现反映该问题的网民和读者主要集中在部分城市的网通用户中，且现象完全一致，难道是宽带运营商做了手脚？
在读者的配合下采取抓包分析的方式终于证实了我们的猜测，网通在DNS 网关处颇费了一番心思，当发送HTTP 请求连接的数据包经过网通网关路由器时，被动过手脚的网关路由器劫持网址，返回一个广告页面的地址，从而出现用户浏览网页时频繁弹出广告窗口的现象。
这种窜改DNS 网关，投放广告牟取私利的丑恶行为不仅违背情理，更是违法犯罪行为，造成恶劣社会影响，同时严重威胁着终端用户的网络安全。试想，一旦这种推广页面被病毒利用，将直接导致一个城市、乃至全省终端用户感染，甚至出现城域网、省级骨干网络崩溃的严重后果！除此以外，还有众多广告页面被运营商采取这种方式推送，这里面不排除某些内部技术人员利用职务之便牟取不当利益的行为，望运营商真正以用户为重，莫要搬起石头砸自己的脚。


HOSTS 反黑文件下载
最新版本：2007.11.12
文件大小：11KB
累计下载次数：22173 （截至2007 年11 月5 日）
全球唯一下载地址：https://www.cpcw.com/web/f/host.html 使用方法：解压后将HOSTS 文件直接覆盖至C:\windows\system32 \Drivers\Etc 即可, 为防止某些恶意网站或病毒窜改HOSTS ，请确保此文件属性为“ 只读” 。
新收录的恶意网站：
www.mayisf.com
ho.884579.cn
www.thesafetyfiles.com
so.321soo.cn
www.smsunionmm.com
11se.37yin.cn
ad.s3rt8.com
news.hook163.com
ao.98bb.in
www.xxxmmm.net
www.84730.cn
a.228xx.com
o1.o1wy.com
jj.smmbbs.com

声明：欢迎各大网站转载本站文章，还请保留一条能直接指向本站的超级链接，谢谢！

时间:2008-01-29 19:00:09,点击:65824