博客受continue_.s3.amazonaws.com感染了?

 汤树东   2011-07-23 19:10   1666 人阅读  2 条评论

  是昨天发生的事了,也只是在一个小的博客上发生,一打开博客首页,竟然自动跳转被一个网页完全覆盖掉,这个网页的地址如下,是一长串的英文,在百度上搜,没有结果,在谷歌上搜,没有结果:
  
  http://continue_.s3.amazonaws.com/index.html?AWSAccessKeyId=
        AKIAIKDZBVZT6ABSN6MA&Expires=
  1311417576&Signature=Cr7CvuGhdSQv8FuzY6QIvJzIQbU%3D
  
  最后,输入这个网址的前缀continue_.s3.amazonaws.com,再搜一下,发现有结果了,而直接打开amazonaws.com纯域名,显示TherequestedURLcouldnotberetrieved!看来是一个恶意网址了。
  
  细看谷歌的查询结果,表明了我的判断是对的。谷歌显示了“针对com.s3.amazonaws.com的Google安全浏览诊断页”,也就是说,这个网址是很可怕的。已经被列入恶意网址页了。
  
  当然,我马上问一下博客所在的主机商,是什么原因页面跳转了,它们的回答则是说我的什么缓存插件设置不当。而我没有启用过什么缓存插件。那么,原因是什么?
  
  在搜索引擎上再搜一下这个网址,发现在谷歌的blogger帮助论坛上有一个会员也反映了他类似的问题,原文是英文,笔者将之翻译成中文,显示如下:
  
  名为franklincolletta的说:http://continue_.s3.amazonaws.com/一个弹出窗口出现后,我访问我的博客。报告滥-问题的简短描述:当我访问我的博客,出现下面的弹出。它提供了2个选项,这既不是我想要的。问题是,关闭页面关闭我的浏览器。
  
  我想可能是与翻墙有关吧,于是变换了IP,用国外的IP访问我的博客,发现也是如此,再刷新那个跳转的网址,却显示以下字体:
  
  AccessDeniedRequesthasexpired
       23370E871E663D572011-07-23T10:26:
       13Zck4n2X3HcMrbqq3vA6/GAm0Wq8/
  8ynsz3HrGiNY5OpWFXa0gpqofqsNehxPZ
        bg1K2011-07-23T10:26:35Z
  
  笔者真不知以上文字说些什么,只能最终认定我的博客是被continue_.s3.amazonaws.com感染了,可能就是主机被中毒了。只能转移主机试下了,转移主机后发现还是如此。一个意外,怀疑到是插件,一定是插件了,于是将无用的插件禁用并在FTP上删除掉。再打开首页,发现没有了那个可恶的跳转网页。唉,瞎折腾了大半天,原来是插件问题。(文/汤树东)

本文地址:https://tomtang55.us.to/post/953.html
版权声明:本文为原创文章,版权归 汤树东 所有,欢迎分享本文,转载请保留出处!

评论已关闭!