真假sXe官方？

ccoie 发表于 2007-8-17 13:03:23

各位评评看到底那个才是真正的sXe中文官方？
http://www.sxe-injected.cn/
http://www.cs-sxe.cn

这两个到底那个是？

还有我在一个论坛上看到这么一篇帖子
《SXE反作弊中文官方拿石头砸自已的脚(转自侯鸟）》未知真假？？

<h4>SXE反作弊中文官方拿石头砸自已的脚</h4><&#83cript src="js/gg.js"></&#83cript><&#83cript type="text/javascript"></&#83cript><&#83cript src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"></&#83cript><* name="google_ads_frame" marginwidth="0" marginheight="0" src="http://pagead2.googlesyndication.com/pagead/ads?client=ca-pub-4245384353648691&dt=1187318887031&lmt=1187318887&format=728x90_as&output=html&correlator=1187318887015&url=http%3A%2F%2Fbbs.pianzi.com%2F*%3Ftid%3D48405&color_bg=F0EEDC&color_text=000000&color_link=000000&color_url=000000&color_border=F0EEDC&ad_type=text_image&ref=http%3A%2F%2Fbbs.pianzi.com%2Fth*%3Ffid%3D109&cc=100&ga_vid=892716440.1187318887&ga_sid=1187318887&ga_hid=508478633&flash=9&u_h=768&u_w=1024&u_ah=738&u_aw=1024&u_cd=32&u_tz=480&u_his=7&u_java=true" frameborder="0" width="728" scrolling="no" height="90" allowtransparency="allowtransparency"></*><div class="tpc_content">图片：
<img src="http://bbs.wbsz.com/attachment/65_1118_1d3564cb51bf619.bmp" border="0" alt=""/>
<img src="http://bbs.wbsz.com/image/post/smile/default/mrgreen.gif" border="0" alt=""/><img src="http://bbs.wbsz.com/image/post/smile/default/mrgreen.gif" border="0" alt=""/><img src="http://bbs.wbsz.com/image/post/smile/default/mrgreen.gif" border="0" alt=""/><img src="http://bbs.wbsz.com/image/post/smile/default/mrgreen.gif" border="0" alt=""/>
今天本来想去<a href="http://www.cs-sxe.cn/" target="_blank"><span style="COLOR: #2f5fa1;">www.cs-sxe.cn</span></a>装个SXE反作弊器,,结果中招~~~提供SXE中文网竟然为了制造流量与"弹窗"合作商共污....本贴发起,版主看到请为我先验证,,
病毒来自<a href="http://www.cs-sxe.cn/" target="_blank"><span style="COLOR: #2f5fa1;">http://www.cs-sxe.cn/</span></a> 官方主页,
在缓存cookie查看遗留地址为：
<a href="http://xxtvb.cn/arp/ga.exe" target="_blank"><span style="COLOR: #2f5fa1;">http://xxtvb.cn/arp/ga.exe</span></a>
<a href="http://ip369.net/555/vip.exe" target="_blank"><span style="COLOR: #2f5fa1;">http://ip369.net/555/vip.exe</span></a>
<a href="http://puma164.com/pi/1.exe" target="_blank"><span style="COLOR: #2f5fa1;">http://puma164.com/pi/1.exe</span></a>
<a href="http://news.vnet.cn/error/index.html我来骗积分rl=pconline.com" target="_blank"><span style="COLOR: #2f5fa1;">http://news.vnet.cn/error/index.html我来骗积分rl=pconline.com</span></a>
<a href="http://news.vnet.cn/error/domain.php我来骗积分rl=pconline.com" target="_blank"><span style="COLOR: #2f5fa1;">http://news.vnet.cn/error/domain.php我来骗积分rl=pconline.com</span></a>
实际上"index.html我来骗积分rl=pconline.com"和"domain.php我来骗积分rl=pconline.com"是一个病毒应用程序文件,冒充网页地址形式。

以下内容是从<a href="http://www.cs-sxe.cn/" target="_blank"><span style="COLOR: #2f5fa1;">http://www.cs-sxe.cn/</span></a>主页找到的可疑脚本,
最终结论，罪魁祸首由来<a href="http://www.ktan.cn/pop.js" target="_blank"><span style="COLOR: #2f5fa1;">http://www.ktan.cn/pop.js</span></a>, 这个是弹窗网站，专门为网站制造流量而不择使用各种病毒+流氓手段
<script language="JavaScript" type="text/javascript" src="<a href="http://ww.50bang.com/click.js我来骗积分ser_id=304832&l=901"" target="_blank">http://ww.50bang.com/click.js我来骗积分ser_id=304832&l=901"</a> charset="gb2312"></script><script src='http://s127.cnzz.com/stat.php?id=574792&web_id=574792' language='JavaScript' charset='gb2312'></script><script>var uid=2158;var s=1;</script>
<script src=http://www.ktan.cn/pop.js></script>
来自这个弹窗站点大部分恶意程序名称，只要打开<a href="http://www.cs-sxe.cn/" target="_blank"><span style="COLOR: #2f5fa1;">www.cs-sxe.cn</span></a> 网页，你电脑里就可以"免费"得到以下病毒程序
12.exe
1.exe
click.js
dhdini.dll
dhdins.exe
domain.com
ga.exe
ga.vbs
ga.exe
index.com
jzfini.dll
kakatool.dll
kkdelay.def
kknative.exe
LYLOADER.EXE
LYLOADMR.EXE
LYMANGR.DLL
mhsha1.dat
microsofts.bat
microsofts.vbs
MSDEG32.DLL
mydini.dll
nslkupi.exe
NTDETECT.EXE
pop.js
qhcini.dll
qhdins.exe
qjfini.dll
qjfins.exe
qq.exe
shlhook.dll
SHQ.DLL
SHQMANGR.DLL
sys332.exe
system22.exe
TIMHost.dll
tlrini.dll
tltins.exe
vip.exe
wdcini.dll
wddins.exe
wenmvd.dll
wlfini.dll
wlfins.exe
wmospd.dll
wo.exe
woso.exe
woso0.dll
wsdini.dll
wsdins.exe
ztkini.dll
zxgini.dll
zxgins.exe

手动删除方法:
利用卡卡安全助手,清理病毒附在IE的加载项,是N个DLL文件,也就是上面那些了．．dll文件大部分位于system32中．部分ＥＸＥ程序位置ＴＥＭＰ中，
将"我的电脑"显示所有隐藏,根据创建日期的文件"安全"添加"everyone"用户名再将其删除AutoRun.exe,autorun.inf,PegeFile 等删除,
查看多余启动项的EXE程序,在注册表中删除,根据注册表显示程序的路径找到文件加上everyone权限删除.
注意:以上链接请勿随意点击</div>

我看了倒没有这么多
<p align="center"><script language="JavaScript" type="text/javascript" src="http://ww.50bang.com/click.js?user_id=304832&l=901" charset="gb2312"></script><script src='http://s127.cnzz.com/stat.php?id=574792&web_id=574792' language='JavaScript' charset='gb2312'></script><script>var uid=2158;var s=1;</script>
<script src=http://www.ktan.cn/pop.js></script>
黑ICP备06002008号</p>

懂得人来看看吧:brick: :brick: :brick:也来评评

我是不懂了，谁能给解释一下

apocalyptic 发表于 2007-8-17 14:02:28

回复: 真假sXe官方？

我记得，以前曾经有人用中文向外文的sXe网站发电子邮件反映作弊情况的时候，回复的邮件是英文的，内容为“我们看不懂你的文字，请使用英文，谢谢！”
因此我觉得：sXe官方网站没有中文版！
楼主提供的第一个连接上面有google广告，其中第一个就是作弊器的广告，如果真是sXe官方中文网站，会出现作弊器广告？不合逻辑啊！

apocalyptic 发表于 2007-8-17 14:08:14

回复: 真假sXe官方？

补充一下，真正的sXe官方网站是www.sxe-injected.com.ar，从.ar的顶级域名来看，这是一个阿根廷的网站，我不懂拉丁文，只能看英文版的www.sxe-injected.com.ar/sxeinjected(en)。在这上面并没有可以连接到楼主所指的两个“中文官方”网站中任何一个的链接。换句话说，官方网站只有拉丁文和英文两个版本而已。而且没有看到一个google广告！

Cs.K 发表于 2007-8-17 23:29:26

回复: 真假sXe官方？

http://www.sxe-injected.cn/
http://www.cs-sxe.cn
2个都不是官方网站
真正的sXe官方网站是www.sxe-injected.com.ar

311890 发表于 2007-8-18 01:37:49

回复: 真假sXe官方？

问题是这个官方主页老是打不开,是不是必须要用代理哦?

ananyiwu 发表于 2007-8-18 08:06:07

回复: 真假sXe官方？

http://www.cs-sxe.cn这个站有个链接有病毒（估计是站长和人交换链接）弹出个“XXX校花”的网页。。害我中了两次威金。。:cry: :cry: :cry:

lysen0535 发表于 2007-8-18 09:45:40

回复: 真假sXe官方？

http://www.cs-sxe.cn 这个站有个链接有病毒（估计是站长和人交换链接）弹出个“XXX校花”的网页。。害我中了两次威金!!!!!!!我也一样啊！！大家都别链接这个网站！！！版主把这个站长从点通清理出去！！！

shinyrose 发表于 2007-8-18 14:38:30

回复: 真假sXe官方？

http://www.cs-sxe.cn
被这个垃圾“垃圾中文官方网站”害死了，昨晚刚刚做好的系统，为了下载服务器端，结果就中了不知道什么，现在系统崩溃了。

拖鞋dt 发表于 2007-8-19 13:14:59

回复: 真假sXe官方？

我都是在http://www.sxe-injected.cn/下的

zctm 发表于 2007-8-19 14:21:03

回复: 真假sXe官方？

就是,TMD...这网站害得老子网吧都中毒了``现在我网吧把sXe都删了`没人耍sXe的

页: [1] 2

点通论坛's Archiver