瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 征集流氓网址,测试使用,谢谢!
园丁一号 - 2005-7-7 15:12:00
如题,请各位把平时遇到的乱弹广告的网址报一下,我们集中测一下,下一版本的卡卡就可以把它们都加入内置黑名单
恐龙军 - 2005-7-7 18:20:00
太多了
很多小的下载网站都是
恐龙军 - 2005-7-7 18:20:00
支持你的工作
海生 - 2005-7-7 18:31:00
www.chianren.com  www.5460.net
www.sohu.com  www.sina.com.cn
jijihehe - 2005-7-7 19:38:00
www.5xt.net
hellokiddy - 2005-7-7 23:05:00
这样的网站多得数不清撒.
我的hosts文件里这样的网址都有上百个,不过前面都加了127.0.0.1
chenxp99 - 2005-7-8 0:56:00
“天下搜索”,kaka没防住,记不清被哪个网站安装上的
园丁一号 - 2005-7-8 10:13:00
引用:
【chenxp99的贴子】“天下搜索”,kaka没防住,记不清被哪个网站安装上的
...........................


是这个天下搜索吗?
http://www.txia.com/

挺乖的啊,就是一个搜索引擎
渡龙 - 2005-7-8 10:21:00
除GHOST,没有什么软件能防住千变万化的木马。建议瑞星着重保护GHOST文件的安全。
Angel784 - 2005-7-8 10:39:00
www.3721.com
人民教师 - 2005-7-8 11:20:00
发个流氓软件的网址,希望能为瑞星提供一些线索。
http://www.my168.net
人民教师 - 2005-7-8 11:23:00
kaka也不太好使,有的流氓软件也收拾不了
园丁一号 - 2005-7-8 11:44:00
引用:
【人民教师的贴子】发个流氓软件的网址,希望能为瑞星提供一些线索。
http://www.my168.net

...........................

谢谢,刚试了一下,有一个3721的插件和一个浮动广告,现在都可以屏蔽了
jngs - 2005-7-8 21:34:00
http://www.51ads.com/code/ppp.asp?f=2840&t=13
风雨风沙 - 2005-7-9 4:31:00
www.3721.com
关城小亮 - 2005-7-9 10:39:00
www.qq163.com
关城小亮 - 2005-7-9 10:39:00
www.taobao.com
云天楚 - 2005-7-9 11:17:00
有一个北京三七二一科技有限公司弄的一个 浏览器帮助程序对象,我怎么禁用都去不掉,明明显示在D\WINNT\download\cnshook.dll 可是WINNT下就是没有
梦溪由鱼 - 2005-7-9 12:06:00
www.sohu.com  www.yahoo.com.cn
www.qianlong.com  www.tt67.com
www.rising.com.cn
梦溪由鱼 - 2005-7-9 12:07:00
www.skycn.net
园丁一号 - 2005-7-9 12:07:00
引用:
【云天楚的贴子】有一个北京三七二一科技有限公司弄的一个 浏览器帮助程序对象,我怎么禁用都去不掉,明明显示在D\WINNT\download\cnshook.dll 可是WINNT下就是没有
...........................

看一下你是否选择显示系统文件和操作系统保护的文件,如果是2000、Xp系统在资源管理器的工具菜单-》文件夹选项-》查看页,有一个隐藏受保护的操作系统文件选项,还有一个不显示隐藏的文件和文件夹,把这个两个勾去掉应该是可以显示出来的。

但是3721的那个有驱动在保护,常规方式是删不掉的,你可以用启动盘启动进DOS,把系统目录下(你的应该是D:\Winnt\system32\drivers) 的cnsminkp.sys 文件删除,然后把D:\Winnt\Downloaded Program Files里的所有cns开头的文件都删除,重起系统即可。进入windows后注册表里的开始键值可能有一些残留,随便用什么工具清一下就行。
健健康康 - 2005-7-9 12:19:00
我安装了很棒小秘书后,又删除了,现在老是弹出广告窗口。而且在c:\winnt\system32\下有三个文件:hap.dll webad.dll winhtp.dll用木马克星扫描说有木马,删除了以后,重起这三个文件又出来了。你们可以测试一下!!
园丁一号 - 2005-7-9 12:57:00
引用:
【健健康康的贴子】我安装了很棒小秘书后,又删除了,现在老是弹出广告窗口。而且在c:\winnt\system32\下有三个文件:hap.dll webad.dll winhtp.dll用木马克星扫描说有木马,删除了以后,重起这三个文件又出来了。你们可以测试一下!!

...........................

它还有一个HAP你删除了没有?看看添加删除程序里有没有。我刚试了一下,两个都卸载后重启系统后你说的那几个文件都没有了。好像也没有它的广告了。
另外,如果不删除,你用卡卡的插件管理把它的那两个BHO禁用或者清除也可以
文扬 - 2005-7-9 13:28:00
这个hosts文件里存放了许多有恶意.广告的网址.希望瑞星可以考虑.
我已经将文件改成了.txt的文挡

附件: 359950200579132847.zip
云天楚 - 2005-7-9 13:49:00
http://www.loadingwebsite.com/normal/yyy34.html

http://www201.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=

http://www203.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=
后面这两个网页还老出现  “您浏览的网页试图关闭,请点击是或否”

动不动他们就自己跳出来了,还有好多啦,怎么办啊?
园丁一号 - 2005-7-9 16:53:00
引用:
【云天楚的贴子】http://www.loadingwebsite.com/normal/yyy34.html

http://www201.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=

http://www203.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=
..........................

第一个好像是一个链接,连到myWebSearch的工具条下载和自定义鼠标,没看到有什么恶意动作,后两个打开只是一个简单的脚本关闭当前窗口,你说的老是弹出来的问题不知道是什么引起的,和这几个页面没有直接的关系,可能是别的什么软件帮它做的广告
ka123ka - 2005-7-9 20:37:00
mms.tjcq2.com
不知为何一上网就自动弹出来!
发条橙 - 2005-7-9 20:58:00
象梦寐一样随时弹出,影响正常浏览。而且找不到根源。
www.5xt.net
www.5xt.net/v
www.5xt.net/new
PCismylove - 2005-7-9 21:37:00
http://www.qyule.com/
PCismylove - 2005-7-9 21:40:00
http://www.qyule.com/
老子下个东西,他非要我先点广告,点了广告后就下了一个QyuleInstall.exe,删也删不掉,还写进了注册表,真他妈无耻啊,强烈建议瑞星杀.
12
查看完整版本: 征集流氓网址,测试使用,谢谢!