搜索
查看: 5781|回复: 13

真假sXe官方?

[复制链接]
发表于 2007-8-17 13:03:23 | 显示全部楼层 |阅读模式 来自 中国–云南–大理白族自治州–大理市
各位评评看到底那个才是真正的sXe中文官方?
http://www.sxe-injected.cn/
http://www.cs-sxe.cn

这两个到底那个是?

还有我在一个论坛上看到这么一篇帖子
SXE反作弊中文官方拿石头砸自已的脚(转自侯鸟)》未知真假??
<h4>SXE反作弊中文官方拿石头砸自已的脚</h4>&lt;&#83cript src="js/gg.js"&gt;&lt;/&#83cript&gt;&lt;&#83cript type="text/javascript"&gt;&lt;/&#83cript&gt;&lt;&#83cript src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"&gt;&lt;/&#83cript&gt;<* name="google_ads_frame" marginwidth="0" marginheight="0" src="http://pagead2.googlesyndication.com/pagead/ads?client=ca-pub-4245384353648691&amp;dt=1187318887031&amp;lmt=1187318887&amp;format=728x90_as&amp;output=html&amp;correlator=1187318887015&amp;url=http%3A%2F%2Fbbs.pianzi.com%2F*%3Ftid%3D48405&amp;color_bg=F0EEDC&amp;color_text=000000&amp;color_link=000000&amp;color_url=000000&amp;color_border=F0EEDC&amp;ad_type=text_image&amp;ref=http%3A%2F%2Fbbs.pianzi.com%2Fth*%3Ffid%3D109&amp;cc=100&amp;ga_vid=892716440.1187318887&amp;ga_sid=1187318887&amp;ga_hid=508478633&amp;flash=9&amp;u_h=768&amp;u_w=1024&amp;u_ah=738&amp;u_aw=1024&amp;u_cd=32&amp;u_tz=480&amp;u_his=7&amp;u_java=true" frameborder="0" width="728" scrolling="no" height="90" allowtransparency="allowtransparency"></*><div class="tpc_content">图片:
<img src="http://bbs.wbsz.com/attachment/65_1118_1d3564cb51bf619.bmp" border="0" alt=""/>
<img src="http://bbs.wbsz.com/image/post/smile/default/mrgreen.gif" border="0" alt=""/><img src="http://bbs.wbsz.com/image/post/smile/default/mrgreen.gif" border="0" alt=""/><img src="http://bbs.wbsz.com/image/post/smile/default/mrgreen.gif" border="0" alt=""/><img src="http://bbs.wbsz.com/image/post/smile/default/mrgreen.gif" border="0" alt=""/>
今天本来想去<a href="http://www.cs-sxe.cn/" target="_blank"><span style="COLOR: #2f5fa1;">www.cs-sxe.cn</span></a>装个SXE反作弊器,,结果中招~~~提供SXE中文网竟然为了制造流量与"弹窗"合作商共污....本贴发起,版主看到请为我先验证,,
病毒来自<a href="http://www.cs-sxe.cn/" target="_blank"><span style="COLOR: #2f5fa1;">http://www.cs-sxe.cn/</span></a> 官方主页,
在缓存cookie查看遗留地址为:
<a href="http://xxtvb.cn/arp/ga.exe" target="_blank"><span style="COLOR: #2f5fa1;">http://xxtvb.cn/arp/ga.exe</span></a>
<a href="http://ip369.net/555/vip.exe" target="_blank"><span style="COLOR: #2f5fa1;">http://ip369.net/555/vip.exe</span></a>
<a href="http://puma164.com/pi/1.exe" target="_blank"><span style="COLOR: #2f5fa1;">http://puma164.com/pi/1.exe</span></a>
<a href="http://news.vnet.cn/error/index.html我来骗积分rl=pconline.com" target="_blank"><span style="COLOR: #2f5fa1;">http://news.vnet.cn/error/index.html我来骗积分rl=pconline.com</span></a>
<a href="http://news.vnet.cn/error/domain.php我来骗积分rl=pconline.com" target="_blank"><span style="COLOR: #2f5fa1;">http://news.vnet.cn/error/domain.php我来骗积分rl=pconline.com</span></a>
实际上"index.html我来骗积分rl=pconline.com"和"domain.php我来骗积分rl=pconline.com"是一个病毒应用程序文件,冒充网页地址形式。

以下内容是从<a href="http://www.cs-sxe.cn/" target="_blank"><span style="COLOR: #2f5fa1;">http://www.cs-sxe.cn/</span></a>主页找到的可疑脚本,
最终结论,罪魁祸首由来<a href="http://www.ktan.cn/pop.js" target="_blank"><span style="COLOR: #2f5fa1;">http://www.ktan.cn/pop.js</span></a>, 这个是弹窗网站,专门为网站制造流量而不择使用各种病毒+流氓手段
&lt;script language="JavaScript" type="text/javascript" src="<a href="http://ww.50bang.com/click.js我来骗积分ser_id=304832&amp;l=901&quot;" target="_blank">http://ww.50bang.com/click.js我来骗积分ser_id=304832&amp;l=901"</a> charset="gb2312"&gt;&lt;/script&gt;&lt;script src='http://s127.cnzz.com/stat.php?id=574792&amp;web_id=574792' language='JavaScript' charset='gb2312'&gt;&lt;/script&gt;&lt;script&gt;var uid=2158;var s=1;&lt;/script&gt;
&lt;script src=http://www.ktan.cn/pop.js&gt;&lt;/script&gt;
来自这个弹窗站点大部分恶意程序名称,只要打开<a href="http://www.cs-sxe.cn/" target="_blank"><span style="COLOR: #2f5fa1;">www.cs-sxe.cn</span></a> 网页,你电脑里就可以"免费"得到以下病毒程序
12.exe
1[1].exe
click.js
dhdini.dll
dhdins.exe
domain[1].com
ga.exe
ga.vbs
ga[1].exe
index[1].com
jzfini.dll
kakatool.dll
kkdelay.def
kknative.exe
LYLOADER.EXE
LYLOADMR.EXE
LYMANGR.DLL
mhsha1.dat
microsofts.bat
microsofts.vbs
MSDEG32.DLL
mydini.dll
nslkupi.exe
NTDETECT.EXE
pop.js
qhcini.dll
qhdins.exe
qjfini.dll
qjfins.exe
qq.exe
shlhook.dll
SHQ.DLL
SHQMANGR.DLL
sys332.exe
system22.exe
TIMHost.dll
tlrini.dll
tltins.exe
vip[1].exe
wdcini.dll
wddins.exe
wenmvd.dll
wlfini.dll
wlfins.exe
wmospd.dll
wo.exe
woso.exe
woso0.dll
wsdini.dll
wsdins.exe
ztkini.dll
zxgini.dll
zxgins.exe

手动删除方法:
利用卡卡安全助手,清理病毒附在IE的加载项,是N个DLL文件,也就是上面那些了..dll文件大部分位于system32中.部分EXE程序位置TEMP中,
将"我的电脑"显示所有隐藏,根据创建日期的文件"安全"添加"everyone"用户名再将其删除AutoRun.exe,autorun.inf,PegeFile 等删除,
查看多余启动项的EXE程序,在注册表中删除,根据注册表显示程序的路径找到文件加上everyone权限删除.
注意:以上链接请勿随意点击</div>


我看了倒没有这么多
<p align="center"><script language="JavaScript" type="text/javascript" src="http://ww.50bang.com/click.js?user_id=304832&l=901" charset="gb2312"></script><script src='http://s127.cnzz.com/stat.php?id=574792&web_id=574792' language='JavaScript' charset='gb2312'></script><script>var uid=2158;var s=1;</script>
<script src=http://www.ktan.cn/pop.js></script>
黑ICP备06002008号</p>

懂得人来看看吧:brick: :brick: :brick:也来评评

我是不懂了,谁能给解释一下
发表于 2007-8-17 14:02:28 | 显示全部楼层 来自 中国–广东–中山

回复: 真假sXe官方?

我记得,以前曾经有人用中文向外文的sXe网站发电子邮件反映作弊情况的时候,回复的邮件是英文的,内容为“我们看不懂你的文字,请使用英文,谢谢!”
因此我觉得:sXe官方网站没有中文版!
楼主提供的第一个连接上面有google广告,其中第一个就是作弊器的广告,如果真是sXe官方中文网站,会出现作弊器广告?不合逻辑啊!
回复

使用道具 举报

发表于 2007-8-17 14:08:14 | 显示全部楼层 来自 中国–广东–中山

回复: 真假sXe官方?

补充一下,真正的sXe官方网站是www.sxe-injected.com.ar,从.ar的顶级域名来看,这是一个阿根廷的网站,我不懂拉丁文,只能看英文版的www.sxe-injected.com.ar/sxeinjected(en)。在这上面并没有可以连接到楼主所指的两个“中文官方”网站中任何一个的链接。换句话说,官方网站只有拉丁文和英文两个版本而已。而且没有看到一个google广告!
回复

使用道具 举报

发表于 2007-8-17 23:29:26 | 显示全部楼层 来自 中国–广东–深圳

回复: 真假sXe官方?

http://www.sxe-injected.cn/
http://www.cs-sxe.cn
2个都不是官方网站
真正的sXe官方网站是www.sxe-injected.com.ar
回复

使用道具 举报

发表于 2007-8-18 01:37:49 | 显示全部楼层 来自 中国–四川–宜宾

回复: 真假sXe官方?

问题是这个官方主页老是打不开,是不是必须要用代理哦?
回复

使用道具 举报

发表于 2007-8-18 08:06:07 | 显示全部楼层 来自 中国–广东–东莞

回复: 真假sXe官方?

http://www.cs-sxe.cn  这个站有个链接有病毒(估计是站长和人交换链接)弹出个“XXX校花”的网页。。害我中了两次威金。。:cry: :cry: :cry:
回复

使用道具 举报

发表于 2007-8-18 09:45:40 | 显示全部楼层 来自 中国–山东

回复: 真假sXe官方?

http://www.cs-sxe.cn 这个站有个链接有病毒(估计是站长和人交换链接)弹出个“XXX校花”的网页。。害我中了两次威金  !!!!!!!我也一样啊!!大家都别链接这个网站!!!版主把这个站长从点通清理出去!!!
回复

使用道具 举报

发表于 2007-8-18 14:38:30 | 显示全部楼层 来自 中国–广东–广州–从化区

回复: 真假sXe官方?

http://www.cs-sxe.cn
被这个垃圾“垃圾中文官方网站”害死了,昨晚刚刚做好的系统,为了下载服务器端,结果就中了不知道什么,现在系统崩溃了。
回复

使用道具 举报

发表于 2007-8-19 13:14:59 | 显示全部楼层 来自 中国–广西–河池

回复: 真假sXe官方?

我都是在http://www.sxe-injected.cn/下的
回复

使用道具 举报

发表于 2007-8-19 14:21:03 | 显示全部楼层 来自 中国–四川–南充

回复: 真假sXe官方?

就是,TMD...这网站害得老子网吧都中毒了``现在我网吧把sXe都删了`没人耍sXe的
回复

使用道具 举报

游客
回复
您需要登录后才可以回帖 登录 | 注个册吧

快速回复 返回顶部 返回列表