该死的淘宝域名劫持

今天打开公司电脑一进淘宝网站,居然奇迹般的发生了,域名先是转向到Ha0123.in,然后再重新定向至http://www.ta0bao.in/这个网站,不仔细看还真的容易被骗了,但是下意识的发现顶部导航里面居然还有QQ空间这个连接,再仔细看网站居然发现是个假的(鄙视该网站的作者,在此草你祖宗18代,本人严重必死该类人渣),遂打开QQ管家一检查,啥也没有(再次鄙视麻花疼家的废品,居然提示hosts文件是安全的),但是域名直接转向肯定是hosts文件被恶意修改导致,也没多想,直接打开hosts文件一看,傻眼了..

173.252.193.43 www.taobao.com
173.252.193.43 taobao.com
173.252.193.43 mall.taobao.com
173.252.193.43 lady.taobao.com
173.252.193.43 www.mbaobao.com
173.252.193.43 list.taobao.com
173.252.193.43 tuan.taobao.com
173.252.193.43 www.163007.com
173.252.193.43 www.taobao13.com
173.252.193.43 www.163taoke.cn
173.252.193.43 go.all4ad.cn
……

居然大部分和淘宝有关的网站都被指向到了173.252.193.43这个ip,用whios查询域名所有权,居然还查不到..也难得改了,直接修复hosts文件搞定!

重启还是继续出现,后来在网上搜索该症状,发现很多人也有类似情况.解决的方法也寥寥无几,没有一个能解决的.于是自己动手彻底来干掉.在网上下载了"金山急救箱",扫描得出在C:\Program Files\WinRAR，C:\Program Files\Windows NT均有异常的执行程序，干掉之！然后再清除其他恶意东西。搞定！

也难得写那么详细了，直接下载金山急救箱扫描一下，清除就ok。！

:p