汽车修理厂管理与汽车维修管理软件 » SEO作弊 http://www.xiuli123.com 汽修厂管理资讯、汽车维修行业动态、关注IT、搜索引擎研究,首佳汽车维修管理软件资讯博客,分享免费的汽车维修资料,汽车4S店管理,汽车美容装簧知识及资料下载,修理厂管理规章制度等 Thu, 08 Dec 2011 09:07:31 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 IE浏览器首页被篡改成208.43.179.33无法修复如何解决? http://www.xiuli123.com/20090613-ie-homepage/ http://www.xiuli123.com/20090613-ie-homepage/#comments Sat, 13 Jun 2009 12:17:50 +0000 首佳软件 http://www.xiuli123.com/?p=638575 一打开IE就打开http://208.43.179.33:22462/huan/11.html之类的网址，然后跳到其它黄站/广告网站的问题，360安全卫士等工具无法修复。

解决办法：在桌面上的Internet Explorer的快捷方式，右键，属性，目标：”C:\WINDOWS\system32\Internet Explorer.url”改为”C:\Program Files\Internet Explorer\IEXPLORE.EXE”；起始位置：%HOMEDRIVE%%HOMEPATH%改为”C:\Program Files\Internet Explorer”，点确定即可。重新打开IE就正常了。

下面是首页被篡改成208.43.179.33的分析过程。

如果你的防范意识不高、电脑水平不够专业，那你的电脑被中木马、病毒、恶意插件、IE浏览器被修改之类的事情，就会经常发生。这两天刚好碰到IE首页被恶意篡改成http://208.43.179.33:22462/huan/11.html之类的问题。IP地址208.43.179.33是不变的，后面的端口也会变化，比如208.43.179.33:16768,21208,15098,25310,13306,23637等端口。仔细观察了一下每次打开IE后,打开的页面不同，会自动变化，比如7.html,14.html数字加html的网址之类。然后这些页面再跳转其它的域名，比如http://u.www.anquansan.com/channel.php?c=10311&u=1001这个什么电脑安全伞/智能防毒专家的广告页面，wopti.e78.com/channel.php?c=10311&u=1001这种windows优化大师的广告页面，http://www-ksdx.com-com-www-sddxf.org-sddssy.gahkjiwehwekf87w234jkljfi324538hiofu889234h2jkhioiui023j4kj.cn/list7899.asp?username=leletv精彩网址，还有黄色网站什么A 片大全之类的。

使用360安全卫士里面的高级功能/IE修复工具，做了N次修复都无法修复回来。后来用百度和google搜索了一下，都说用360安全卫士/瑞星卡卡上网助手之类的工具来修复，没有一个是有用的答案。一般情况IE浏览器首页被篡改某个网址的问题都可以用360安全卫士/瑞星卡卡上网助手之类的工具来修复的，但是这个恶意网站的设计者很聪明，一般工具还搞不定。

后来研究发现桌面上多了一个Internet Explorer的图标，共两个Internet Explorer的快捷方式。右键属性，在快捷方式栏目中的目标是：”C:\WINDOWS\system32\Internet Explorer.url”，起始位置是：%HOMEDRIVE%%HOMEPATH%即系统目录了。点击查找目标，然后打开系统文件夹 C:\WINDOWS\system32，这个目录下发现有两个Internet Explorer的图标，一个是Internet Explorer，另外一个是Internet Explorer的快捷方式，这个Internet Explorer的快捷方式就是”C:\WINDOWS\system32\Internet Explorer.url”这个文件。url类型的文件就是一个网址链接文件，打开这种文件就会打开一个网站。Internet Explorer的快捷方式再右键属性，其URL指向http://www.moviesbaidu.cn/。这个域名是一个伪装的，其IP指向208.43.179.32，然后自动跳转到208.43.179.33。这两个IP都是美国的，怎么就拿来做木马站了！

它为什么能篡改IE的首页？问题就在你桌面上的Internet Explorer的快捷方式的目标程序被修改了，改成了恶意网站www.moviesbaidu.cn。所以你只要按本文开头部分所说的那样去改回来就行了。也不需要做查杀木马之类的操作，它根本就不是木马，我杀过了，没有病毒，没有木马。

回到搜索引擎话题来，moviesbaidu.cn这个域名还有点伪装意思，百度刚好有一个域名是movies.baidu.com，网民们得睁大眼睛看清楚啊。我用google搜索www.moviesbaidu.cn，返回的结果是A–片-观看的标题，google又犯大忌了，这不健康内容是不能显示出来的，哈哈。而百度先生抓取的内容是windows优化大师，看起来很正常。这也是这个网站设计了跳转页面，或者另外的判断程序，针对搜索引擎跳转到不同页面。这是明显的作弊手法，google和百度先生都在网页质量申明中指出网站含有跳转程序是有违用户体验的，要被K掉的，结果它还在！

另外，强烈建议360安全卫士、瑞星卡卡之类工具软件增加修复IE目标程序和起始位置的功能，保护网民安全上网，还我们干净的网络空间。

欢迎转载，请注明链接出处。

标签：, , ,

相关日志

]]> http://www.xiuli123.com/20090613-ie-homepage/feed/ 8