故事背景:
精[互联网昵称]是一个电脑爱好者, 对于计算机, 它虽不能说是一个高手, 但还是有一些了解, 它周围朋友的计算机出了问题, 通常也都会找它来解决, 同时妖精在使用计算机的那天起, 自己的电脑就经常遇到各种各样的问题, 久而久之, 妖精对于处理一些常见的计算机问题, 有了一定的经验...
妖精为人非常厌恶垃圾邮件/信息, 恶意代码, 恶性病毒, 木马等等流氓行为... 他会尽可能的做好一切防范措施, 所以, 妖精的计算机很少受到病毒木马的骚扰...
可是, 几周以来... 一个奇怪的声音和一个诡异的事件像一个阴魂一样缠绕着妖精...
于是, 故事开始了...

2006年4月.
精和平时一样, 为撰写BLOG准备好了素材, 并正准备将图片上传到Flickr(提供图片储蓄服务的网站), 这时, 一个奇怪的现象出现了... 在Flickr网页的左侧, 出现了一个框架网页, 里面内容是各种美女图片的广告, 而且都是中文的.... 好奇怪啊~ Flickr怎么会出现这种广告呢? 即使做广告, 怎么会出现中文广告呢?? (Flickr为一家国外网站)... 此时, 妖精感觉到一种不祥的预感... 不过并没太在意, 因为除了Flickr, 其它网站一切正常, 或许真的是Flickr的广告吧? 虽然不太可能...

2006年5月.
精是一个Google Fan, 平时上网第一件事情就是登陆到Gmail, 查收邮件和看看Gfans中, 大家都在讨论什么事情... 可是这天, 又一个奇怪的事发生了, 正当妖精打开Google的网站准备搜索的时候, 惊奇的发现在Google的页面下方竟然出现了一个广告条, 广告是以层的方式插入的. 妖精可以确定, 这绝对不会是Google页面上的广告! 因为广告的内容, 直接指向了Sina的世界杯网站. 无独有偶, Neopets的网站也出现了这个广告, 之后, 这个如阴魂般的广告, 频繁的出现在各个浏览的页面, 断断续续的出现... 妖精大怒, 终于确定了是自己中了恶意代码, 发布日志, 臭骂了Sina一顿... 因为这个日志, 还招来别人的一顿臭骂... 唉... 真是自己没事儿闲的... 后来经过各种扫描查杀... 毫无结果... 这个"阴魂"仍然"驻留"在妖精的计算机中... 妖精开始由愤怒转变为无奈... 无奈... 也代表着, 妖精准备开始接受了这个流氓的强奸...

2006年6月.
Google被封锁了... 是谁干的大家都知道, 本来就郁闷的妖精... 已经到了极限, 如果再这么下去, 还要计算机干P?? 可就在这时候... 那个"阴魂"忽然消失了... 经过几天的观察, 好像真的消失了... (奇怪...) 难道它也和某些病毒似的, 定期发作?? 可事情并没有就此结束... 接着又发生了一件让妖精大为怪异的事情... (※此下部分内容甚为恐怖, 未满18岁人士, 及心脏病患者, 请谨慎阅读).
在妖精的电脑中, 那个广告不再出现了, 而随之而来的, 却是一些不定时出现的奇怪声音... 有些声音类似即时通讯软件上线下线的声音, 还有人唱歌的声音, 更离奇的还有周星驰电影的对白声音... 这些声音不知道什么时候出现, 出现什么声音... 这让人不禁想起了那个女鬼的病毒...

2006年6月.
精崩溃了... 它做了所有的扫描, Symantec Antivirus, Kaspersky, AD-Aware, HIjack This, Spy Sweeper for MSN, 甚至国内的木马克星, 木马清道夫, 等等等等... 均没有任何收获. 唯一的结果只是几个毫无相关的误报....
一个不得不使用杀手锏的时刻到了, 虽然妖精已经做腻了系统, 可现在妖精, 已经黔驴技穷, 毫无办法了...

2006年6月10日.
界杯开幕当夜... 妖精将它的系统格式化了...
重新安装了系统, 应该不会有什么问题了吧? 但妖精心里总有着一种不祥的预感... 因为妖精知道, 在它无计可施的那个时候, 它知道它的系统是没有任何问题的. 这样重新安装系统, 真的就能逃出那个奇怪声音的魔爪吗?

2006年6月11日.
界杯第二天... 也就是妖精刚刚重做完系统的第二天...
上帝啊!! 那个奇怪的声音又来了... 并且, 随之而来的还有更加频繁的那个弹出广告... 哭....
这到底是怎么回事啊??? 无奈之下, 妖精把它的系统用HIjack This扫描下来, 发到了Gfans求助...

2006年6月11日, 夜.
精把扫描结果投递到了GFans... 并说明了情况...
终于, 一个叫LILO的网友, 说出了一个让妖精一直没有注意到过的地方...
QQ炫铃!! 上帝啊~ 那个声音... 真的是炫铃吗??? 可是妖精很少使用QQ, 印象当中, 出现这个声音的时候也并没有登陆过QQ啊...
不管怎么说, 这是唯一有着极大可能的解释了, 妖精登陆QQ, 关闭了一切好友的炫铃. 并且关闭了QQ... 之后, 直到妖精第二天凌晨关闭计算机之前, 那个声音都没有出现过...
看来真的是QQ炫铃这个"病毒"了...

2006年6月12日,(即今日).
音事件已经告一段落, 妖精打开计算机, 继续调查关于那个莫名其妙的广告问题...
那个广告今天好像很配合, 本来妖精还怕它今天不会出现, 可是刚刚打开不到5个网页, 那个广告就跳出来2次... 妖精发现, 那个弹出广告的IP是202.96.82.55 通过IP数据库一查, 发现竟然是沈阳市网通的一个IP(妖精使用的是沈阳网通提供的ADSL)... 怎么回事?? 难道这个IP是沈阳网通的网关?? Google了一下这个IP... 上帝啊~ 好多代理服务网站的IP列表里都有它... 看来真的是我的网关... 如果是这样... 妖精忽然想起了VERYCD的事情, 也是因为服务器中毒, 导致浏览VERYCD的用户都会弹出广告窗口... 那么就是说... 有两种可能... 一种是我的网关中标了... 另一种可能... 我但愿这不是真的, 就是网通于这些广告提供商的阴谋.......

管怎么说, 到现在为止... 那个声音还没有出现过, 而关于网关IP所弹出的那个广告... 我准备再确认确认, 然后这几天给网通打个电话询问一下.

分析:
始至终, 这些奇怪的现象都和妖精的计算机没什么关系, 而妖精却为此重新安装了一遍系统... 付出了不必要的代价...
对于那个声音, 妖精之所以没有注意到QQ, 大概是因为妖精以前几乎是不登陆QQ的, 而在6月初的时候, Google被封, 所有Google相关的服务都需要特殊设置后才可以访问... 而在那个时候开始, 妖精开始登陆QQ. 因为以前几乎不登陆QQ, 于是, 在任务栏的QQ图标是未经妖精设置过的... 也就是说, 默认情况下, QQ的任务栏图标是以"不活动时隐藏"状态存在的... 加上妖精当时被弄的有些神经了... 可能误认为没有开着QQ也听到了那个声音...

未完待续...

文章发布于 11:13 标签: , , . 评论RSS 订阅: 博文评论 (Atom) .

19 评论

Wow.

I have never seen a Chinese blog before.

我的经验是这样的,听我给你讲。
那个声音应该是QQ的,而弹出的那种网页层嘛。不应该是网关中毒。
在河南网通也有过这样的情况。不过我是在没有防火墙和杀毒软件的虚拟机上看见过。
我的理解是,网关和sina有某种协议,因为再是病毒也不可能弹出sina的如此完美的层广告吧。如果真是病毒那也是sina做的病毒,但是偌大一个地区网关,难道只有sina的病毒才能攻陷么?答案应该是否定的。其背后应该有一笔可观的金钱交易。

建议使用zone alarm的防火墙。相信会好很多。

現在是姦商和政府一起來強姦我們,中國人真實命苦啊!

写的很不错,支持你一下!装个防火墙应该是个不错的方法~

还以为是灵异事件~~~wow~~

嘿嘿~还以为妖精D有电脑有特异功能呢~~ :P

妖精见到妖精,呵呵

很多isp做这种事情的,人家还打广告呢,号称“直接投放到指定客户”

那种鬼异的广告窗口一般是使用IE的BHO技术写的插件,可以装个BHODemon进行检查,并可以禁止掉那些插件!

谢谢雨后的空气的提醒, 不过如果是你说的那么简单. 我就不用这么郁闷了! 后面的日志已经说明了, 不是我本地的问题. 确实是ISP和那些广告商们的无耻合作...

我为了这个声音,重装了系统,杀了N次毒,升级了N次病毒库~~~~~~~~我 真 TMD 的晕~~~火~!

兄弟真是无知啊……还灵异事件呢……被ISP强Jian了这么多次,自己还不知道?ISP和某些个垃圾广告商达成的协议,收了人家的好处,然后可以置各种国家法律法规于不顾……明白?

看清楚全文以后再发表带有讽刺字样的评论是对别人和自己的一种尊重. 明白???

我帮朋友才装的系统,弄好的杀毒软件,前两天在他机器上上网也是没来由的有奇怪的声音,我以为他上恶意网页什么的中毒了,问了他才知道是QQ的原因。恶……吐……
我用LumaQQ好久了,很久没有用过官方QQ了。就连用LumaQQ也是因为有部分同学联系着。用Gmail或者MSN的朋友少。
诸位Google同好可以的话加我吧
wang.foxbat@gmail.com
wang_youfu@hotmail.com

前一段时间我的机器也闹鬼了的。出现新浪的垃圾广告条,不过后来就没有了,不知道是不是畜牲们收敛了还是怎么的。我是河南网通的。

我是天津网通用户,前一段时间也有同样的问题,好在现在没有了,估计是ISP犯了众怒,投诉的人太多了

veryCD是他们自己故意放的毒,并不是他们中毒。verycd版的电骡也带有流氓软件,并且功能被修改,verycd版的功能比官方原版少得多。比较无耻的网站。

上面的不懂就不要胡说八道! 有你这种人云亦云的人真是中国的悲哀!

我现在每天1次地被强迫浏览
202。96。82。55 的广告。
看来问题仍然没解决。。。

那些留言骂人的, 你们留言永远没有我删除快, 有种就继续... 看谁玩的过谁!
还以为网通电信这些ISP是伟大企业的SB们, 你们可以自己打电话给那些网站问问... 看看他们亏心不亏心!

发表评论