公安部及网络监察局【紧急警告】【紧急警告】 bbs.ikaka.com

骏马飞飞 - 2006-11-18 21:24:00

恶意网站黑名单----千万别点这些站，不是闹着玩的哦！
注意：容易感染QQ病毒的网站
http://www.QQ3344.com (QQ病毒)
http://www.dj3344.com (QQ病毒)
http://www.QQ3344.com (QQ病毒)　
http://www.yysky.net (QQ病毒)
　　
以下25个网站都是我和我的朋友或经历过或听别人说的，奇黑无比，
如果你不相信，那你就试一下吧，保你中招！
1.http://www.dj3344.com 打开后，重启时你的主页就变成它的，并通过QQ向他人传播，现在正飙行，奇坏无比！
2.http://www.qq168.net
3.http://www.777888.com 　
4.http://WWW.5dsoft.com 　
5.http://www.wokoo.net
6.http://movie.sx.zj.cn 　　
7.http://yeapple.com
9.http://www.youmiss.com
10.http://www.cctv8.net
11.http://www.kuliao.com
12.http://www.yyqy.com
13.http://winzheng.126.com
14.http://www.sunvod.com
15.http://www.t168.com
16.http://www.boliwo.com
17.http://www.coolcdrom.com
18.http://www.zhengdian.comOE标题栏也没放过)
19.http://girlchinese.comIE的主页也被改了)
20.http://www.yibinren.com更可怕，把IE的默认页都改成他的了
21.http:// http://www.mtv51.com
22.http://www.163[1].com也是一个什么音乐网。症状和楼上的差不多。我上次中招后化了一个多小时才改回来！！！还有夹带病毒！！
23.http:// http://www.37021.com看清楚!不是3721，可恶讨厌,在你的机器里到处做手脚:注册表\启动\计算机配置文件\还有一个dll文件而且资源管理器无法浏览隐藏文件这个最讨厌!!
24.http://www.cnqb.nethttp://www.qq3344.com(net)与文章中的1 2类似这3个网站都有这种恶性互相为变种。
youlove.3322.net/picture.exe有恶意代码的特性外还夹带病毒：Trojan.Pwdbox.d
http://www.58589.com有恶意代码的特性外还夹带病毒：Trojan.Tsqj.setup
tty.yyun.net与上述的危害差不多
http://www.ftlink.net一般性恶意代码
home.kimo.com.tw/avnvyou520/一般性恶意代码
http://www.pixpox.com恶性色情网站。会加载不明插件并且自动开启计算机后门而且在计算机每个角落都有该网站留下的恶意程序危害甚大
http://www.k163.com（狩猎者变种和DJ344 QQ3344 QQ168是一伙的）
http://www.pk.com
http://www.xxx.com
http://204.177.92.68/rotate/r3.jhtml （去TRY看看绝对让你的IE去回收站）
http://www.fassia.net/wmed/index1.h...http://www.ehomeday.com（搜索的时候它会给你一把哦！！）
http://www.jinpin.net这个是老套的跟以前的一样。
http://www.cnqb.net(禁止你的注册表，改首页，主页地址栏变灰，改右键)
2.hothack.home.chinaren.com
3.幸福http://www.777888.com
4.世纪软http://WWW.5DSOFT.COM
5.缘分http://www.wokoo.net
6.影视http://movie.sx.zj.cn
7.****花网
8http://xyxy68.8u8.net ;
9http://www.youmiss.com ;
10http://www.cctv8.net ;
11http://www.kuliao.com ;
12http://www.yyqy.com ;
13http://winzheng.******** ;
14http://www.sunvod.com ;
15http://www.t168.com ;
16http://www.wokoo.net ;
17http://www.coolcdrom.com(要特别小心这个网站，它会在你启动组里做手脚，使得重启
以后标题依旧！)
18http://www.zhengdian.com(OE标题栏也没放过)
19http://girlchinese.com(IE的主页也被改了)
20http://www.girl008.com ;
21http://xajh.15888.net ;
22http://www.51bug.com ;
23http://www.wplune.com ;
24http://www.777888.net ;
25Http://pollen.my001.net ;
26Http://www.yule21.com ;
27Http://www.fish3000.com ;
28Http://www.kuliao.com ;
29Http://www.666e.com ;
30Http://qm.8ok.com ;
31Http://www.guosir.ccoo.com ;
32Http://www.163mm.com ;
33Http://WWW.CNOOO.COM ;
34.股票Http://www.es158.com
35.亚洲美图Http://www.aisa-girl.net
36.玻Http://WWW.BOLIWU.COM
37.娱乐明Http://www.cctv8.netHttp://www.cctv1.net
38.股市指http://www.89005.com
39.QQ糖网站
40.典酷****
41.QQ我爱你网站
http://www.play.cn.gs(要特别小心这个网站，它会在你启动组里做手脚，使得重启以后
标题依旧！)
43.青年http://newyouth.3322.net)
http://chinabdkx.363.net ;
45.动感下载http://www.zknew.com/)
46.东海潮http://www.dhchao.com/)
47http://www.top666.net/ ;
48.厦新http://www.amoisonic.com/)
49.新疆旅http://www.markguide.com)
50.星辰娱乐http://www.xyxc.ccoo.com)
51.股票投资智慧网站http://989898.********)
52.玉女http://www.flyingwalk.com)
53.夜http://www.yezine.net)
54.MM娱乐http://www.mmgirls.com)
55.哇http://www.wa***.net)
56.你来http://www.net5w.com)
57.自由鸟工http://www.fbstu.com)
58.钱http://www.qlwl.com)
59.红与黑黑客Http://golsz********)
60http://www.yibinren.com(更可怕，把IE的默认页都改成他的了)
61http://www.yinshang.com ;
62http://www.ncunet.com ;
63http://www.555666.net ;
64http://qqtwz.******** ;
65http://www.fm1058.cc/ ;
66http://meim.y365.com ;
67http://www.qq520.net ;
68http://jjkafei.longcity.net ;
69http://chow.yesky.net ;
70http://oicq.hk.st ;
71http://www.my288.com ;
72http://www.youmiss.com ;
73http://www.laws-online.net ;
74http://www.hj168.net ;
75http://16888.6to23.com ;
76http://www.love520.net ;
77http://www.qq520.com ;
78http://www.mmgirls.com ;
79http://www.555666.net ;
80http://www.ezhgc.com ;
81http://www.ezhgc.com ;
82http://www.eastedu.com.cn ;
83http://www.435000.com ;
84http://sdik.8ok.net ;
85http://feiying.coolwww.net ;
86http://zhongxuesheng.myrice.com ;
87.美女写真网
88.人人商务网
89.楚天音乐网
90.幽幽桌面网
91http://www.laws-online.net ;
92http://www.youmiss.com ;
93http://www.my288.com ;
94.YES9999.com
95.特别是个人影视在线网站[很多黄色电影网站]
96桂林宽http://www.nnptt.com/tv/
97电影新地http://vod.hengshui.com/
98::激动在线影院:http://tv.megajoy.com/video/movies/
99http://h444.net/
(trojan.qqwebaut.a及其变种trojan.qqwebaut.b)
http://update.myxq.com/ads.htm
http://www.happy666.net
http://update.myxq.com
http://www.myxq.com

失魂TNT - 2006-11-19 8:30:00

你帮我看看日志吧~~~~看我中招没~~
HijackThis_815汉化版扫描日志 V1.99.1
保存于 8:21:34, 日期 2006-11-19
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\rfwproxy.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
E:\qq\QQ.exe
E:\qq\TIMPlatform.exe
E:\千千静听\TTPlayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: WebThunderBHO - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - E:\迅雷WED\WebThunderBHO_015.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\qq\QQIEHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - E:\迅雷\ComDlls\XunLeiBHO_004.dll
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\迅雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - E:\迅雷WED\GetUrl.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载全部链接 - E:\迅雷WED\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\qq\SendMMS.htm
O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - E:\迅雷\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - E:\迅雷\Thunder.exe
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\网络游戏\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\qq\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\qq\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\qq\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4D048E2-0268-4862-A606-2B8C5BF4CFB2}: NameServer = 202.96.64.68 202.96.69.38
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

瑞星卡卡安全论坛