【 以下文字转载自 NewSoftware 讨论区 】
发信人: sunfollowing (sun following), 信区: NewSoftware
标  题: 59.51.96.37 是dns劫持还是木马？
发信站: 水木社区 (Thu Sep 30 15:44:41 2010), 站内

发信人: sunfollowing (sun following), 信区: ITExpress
标  题: 59.51.96.37 是dns劫持还是木马？
发信站: 水木社区 (Thu Sep 30 15:44:25 2010), 站内

59.51.96.37 将传回一段代码，其中有调用了http://59.51.96.37/pagead/ads.js。
59.51.96.37 也将传回一段代码，其中有调用了http://61.172.192.73/10092511/images/asd.js
61.172.192.73 也将传回一段代码，其中有调用了http://60.190.105.7/10092511/asd.htm
60.190.105.7 也将传回一段代码，其中有调用了http://60.190.105.7/10092511/asd.htm
这个最终的页面将包含一个300x250的flash广告，最近好像常常是大中电器的广告。
这个广告显示在浏览器右下方。
--
FROM 221.130.162.*