从太平洋下载CS游戏含恶意程序劫持CNZZ弹低俗广告!

Other 2013-07-11 cnzz,adpro,流氓广告,CS

一直都是用CNZZ统计,感觉CNZZ速度还行,最近老发现浏览网站的时候,左下角总是弹出一些低俗的广告。

一开始,我误以为是中了某种桌面软件的木马,但随着深入研究发现它不是桌面软件,而是直接写到网页DOM树中,并且任何浏览器都会弹:

最后发现居然是引入cnzz统计插件创建的低俗广告!!!

把cnzz统计插件屏蔽后,广告就消失,dom树干净了,CNZZ你在搞什么?不至于这样放流氓广告吧。为不影响用户正常访问,我已暂时把CNZZ统计代码给屏蔽!

豆瓣FM使用cnzz统计,一样中招:

另外已经发现N多家使用CNZZ流量统计的站点也都中招。

 

2013.7.13 更新

这是太平洋CS1.5携带的广告程序。经过这几天的跟踪研究,目前确定这是我的电脑中了流氓软件行为。所有玩CS1.5的用户请注意了,如果你要是从太平洋下载cs1.5游戏程序,它会携带一个程序名为tfpf.exe的程序运行在进程中,只要这个程序启动以后,不管你使用任何浏览器访问的站点只要包含CNZZ统计代码都会被植入广告。

这是从360检测的:

启动服务:

解决方法:

win7用户:删除 C:\Windows\SysWOW64\tfpf.exe 

xp 用户: 删除 C:\Windows\tfpf.exe

文字链接:《从太平洋下载CS游戏含恶意程序劫持CNZZ弹低俗广告!

文章地址:http://www.qttc.net/201307350.html

除非标注,琼台博客所有博文均为原创,转载请加文字链接注明来源

乳名?小名?昵称?网名?均可

email,放心,我不会给你乱投广告的

想获得回访就把你的站点URL写上(没有留空)

[NOTICE]木要投放广告
[NOTICE]木要骂人,说不该说的话
[NOTICE]自由言论,但要遵纪守法

Comments 6

  • 话说这是栽赃吗。很容易让人以为是cnzz的错。卑鄙啊。
    2014-03-31 17:18:04 [ 跟帖 ]
    1 #
  • 长见识了
    2014-03-24 13:15:39 [ 跟帖 ]
    2 #
  • 非常感谢。从太平洋下载CS1.6,同样中招。非常鄙视这种卑鄙的行径。赚钱方法很多种,但这种太恶劣了。
    2013-07-15 19:10:28 [ 跟帖 ]
    卧槽!1.6也带这个病毒程序?再也不敢从太平洋下载程序了
    2013-07-15 22:22:40 [ 跟帖 ]
    3 #
  • 是只有cnzz的插件有问题吗?我用cnzz的统计代码,貌似没有
    2013-07-12 12:10:03 [ 跟帖 ]
    我刚才看了你的站点,一样中招。呵呵!
    2013-07-12 17:14:08 [ 跟帖 ]
    真没看到又 弹出,让我朋友特意关闭屏蔽广告插件,和用ie打开,都没有
    2013-07-12 18:20:28 [ 跟帖 ]
    4 #