简单一招把wxiu.com等挂马网站拦截在浏览器打开之前
2009-6-07
现在中国大陆充斥着大量的挂马站如wxiu.com，它们大肆caiji其它网站数据，并和病毒木马制作者互相勾结，在网站上放置木马，浏览者只要打开其网页就会自动下载盗号木马，数据被盗，其中很多木马杀毒软件查不出来。这些挂马站已经形成了年产值几十上百亿元的黑客产业链，它们使上网冲浪者机器中毒，变成肉鸡，轻则使其QQ号、游戏帐号被盗，造成Q币、游戏装备和道具等虚拟财产遭受损失，重则盗取其支付宝、贝宝、网银帐号，从你的个人账户里直接划走你的血汗钱。
它们为了一己私利，给无数网友造成了巨大损失，很多人因为对电脑不是很熟悉，加之缺乏对木马站、垃圾站的认知，经常中毒，甚至一天之内连续多次中毒，QQ能上网页打不开、comres.dll文件被替换等等，机器出现种种奇怪现象。3FB76BB1E33F840016BB4BE71E4EE8C8
本文向大家共享一份恶意网站名单，可以让任何人在你的机器上都打不开这些无良网站，更谈不上中毒、中木马了！本帖真正永远置顶。无论如何，请不要打开这些网站，那样等于自杀！
一、操作方法
用记事本打开Hosts文件，Hosts文件的缺省位置：
1、Windows NT／2000／XP／2003／Vista／7系统下面，在C:\WINDOWS\system32\drivers\etc目录（假设你的Windows安装在C:\WINDOWS）；
2、Windows 95／98／Me系统下面，在C:\WINDOWS目录；
3、Linux系统在/etc/hosts目录。
点击开始菜单－运行－输入notepad回车，打开记事本，然后点击文件－－打开，复制C:\WINDOWS\system32\drivers\etc\hosts到文件名后面的输入框，点击打开。
打开后在末尾一行添加这样的文字：
127.0.0.1 wxiu.com
这样就把挂马站wxiu.com给屏蔽了，如果要屏蔽更多挂马站，以此类推进行操作即可。
保存时大部分杀毒软件都会弹出提示，问你是否允许修改，点击是即可。
二、效果
操作完成之后，使用IE、FireFox、Opera、Chrome浏览器，统统打不开被阻止的恶意网站。而你无需额外进行任何设置！如果你使用IE的Internet选项添加受限制的站点，则只对IE有效，对别的浏览器无效！
这样子，以后你通过Google或者百度等搜索引擎找资料时，即使一不小心点击了某个恶意网站（如果它已经被你屏蔽），也不用害怕他会危害到你的电脑，浏览器根本不去打开它，就更谈不上自动下载木马了！
你的朋友、家人、同事使用你的电脑上网时，一样受到这样的保护。虽说挂马网站数量很多，但一直在搜索引擎排名靠前的就那么几个，屏蔽了它们，你受到伤害的可能性就降低了大半！
三、恶意网站名单（不断更新）
这个名单不断更新，任何挂马站、垃圾站，都是我们屏蔽的对象！你只需要把以下列表直接复制到hosts文件末尾即可（每行一个网址）：
127.0.0.1 wxiu.com
127.0.0.1 97uu.net
127.0.0.1 idcjy.net
127.0.0.1 xiaohuabbs.cn
127.0.0.1 wsbslt.cn
127.0.0.1 godyad.cn
127.0.0.1 dianjun.com
127.0.0.1 dmoz.org
127.0.0.1 esoo.org
127.0.0.1 yujan.com
添加完毕后直接保存覆盖原文件，您可以随时添加更多网址，或删除任意一行，因为它本身就是文本文件。
欢迎大家随意转载这篇文章，转载越多，受到挂马站伤害的人就越少，帮助了别人的同时，也帮助了你自己！
最后，让我们再次对这些垃圾站、木马站表示强烈的鄙视和谴责，是它们让中国成了全球病毒木马最多的国家，是它们让国外先进的杀毒软件防范不住国内的病毒，是它们让我们再一次在全球丢脸！
- 欢迎大家转载，转载请复制：
- 原文链接：简单一招把wxiu.com等挂马网站拦截在浏览器打开之前
- 原文地址：http://blog.yiyidu.com/2009_1094.html
- 转载超过10篇需经本人书面许可。
2009-6-09 2:16 pm
为什么那个顶的那个按键没了 想顶下又没地方顶了 坐沙发..
2009-6-09 3:41 pm
欢迎一亿度大哥重新来操刀！
2009-6-13 9:50 pm
如果能顶，顶你一亿下
2009-6-13 9:51 pm
好好好
2009-6-15 12:10 pm
诚人就是这样把adobe软件注册给挡在了门外。哈哈
2009-6-28 5:52 pm
非常感谢上面告诉的这个方法，但是在具体操作时遇到一个问题：打开hosts文件的时候，用文本文件格式打不开，须选用所有”文件格式“才能打开，（这是否已说明该文件不属于文本文件，因此后面修改后也不能保存为文本文件？）添加了需要屏蔽的127.0.0.1 wxiu.com等名称之后，在保存文件的时候，系统告诉如果保存为文本文件格式的文档则文档其他内容会丢失，而且
杀毒软件提示拒绝所作的修改。不知道修改后文件是否应该保存为TXT文件，请版主回信到我的邮箱，十分感谢！
2009-6-28 6:07 pm
hosts文件是文本格式，但不是txt文本类型的文件，它没有后缀名。用记事本也是可以打开的，杀毒软件会保护这个文件，允许就可以了。修改后文件名不要变化，保存成txt文件就成了另一个文件了，没有效果。
2009-7-01 12:27 pm
我开机就有《没有找到comres.dll,因此这个应用程序未能启动。重新安装应用程序可能会修复此问题》怎么删也删不掉.请联系我QQ。 教教我 459006986 我QQ
2009-7-04 8:17 pm
哯茬：莪鈈想逃避卻又鈈敢去面對這┅切← ↘ 所鉯呮能假裝鈈茬乎
2009-7-06 8:59 am
为啥我保存那个记事本时，杀毒软件没提醒啊？？我用的是江民，望各位高手小帮一下，多谢了。
2009-7-07 8:22 am
高手，哪个记事本做好了，金山什么反应都没了！
2009-7-08 11:25 am
高手，今天我用360修复了下IE，你上面说到的那些127.0.0.1 wxiu.com
127.0.0.1 onecf.cn
127.0.0.1 97uu.net
127.0.0.1 xiaohuabbs.cn
127.0.0.1 w×10×slt.cn
127.0.0.1 godyad.cn
127.0.0.1 dianjun.com
127.0.0.1 ×0b×.org
127.0.0.1 esoo.org
127.0.0.1 yujan.com全部位列其中，主页也被修改了，我是不是又中木马了
2009-7-09 10:43 pm
我想请问一亿这位朋友，我的电脑最近老死机是怎么回事，一开暴风影音就死，还老弹出comres.dll这个东西，帮帮我看怎么处理好吗？谢谢了
加我Q735635286
2009-7-17 3:56 pm
谢谢，哦太神了
2009-7-17 8:26 pm
你好，我也是深受病毒之苦，看后受益匪浅，但是我在修改hosts文件后总是无法保存，系统提示“不能创建文件C:\WINDOWS\system32\drivers\etc\hosts。请确认路径和文件名是否正确。”而且我装的瑞星也没有反应，请问如何解决？
2009-7-18 10:04 pm
我开机就有《没有找到comres.dll,因此这个应用程序未能启动。重新安装应用程序可能会修复此问题》怎么删也删不掉.请联系我QQ362966026
2009-7-24 3:21 am
支持~~~ 这个办法好~
楼主大哥~ 你可以说说下有什么办法可以让那些小广告不弹出来吗？？
2009-7-24 11:23 am
哪位高手能帮个忙 本人新手
我一打开网页就弹出—–没有找到comres.dll,因此这个应用程序未能启动。重新安装应用程序可能会修复此问题····
哪位高手帮忙解决下 感激！！！
Q号455644301
2009-7-25 8:08 am
我开机就有《没有找到comres.dll,因此这个应用程序未能启动。重新安装应用程序可能会修复此问题》怎么删也删不掉.请联系我QQ 529631434
2009-7-28 10:49 pm
谢谢高手，我才弄好！ 非常感谢！
2009-7-29 11:14 am
谢谢喽 支持你 希望多发点此类文章
2009-7-29 1:44 pm
Q1：是在 127.0.0.1 localhost的下一行添加127.0.0.1 wxiu.com还是直接在他旁边添加？
Q2：弄完之后用保存吗？
Q3：是把所有的挂马网都添加在一个写字本里吗？添加的话是每一行一个挂马网吗？还是直接添加？
2009-7-29 1:50 pm
１，是在下一行；
２，直接保存覆盖原文件；
３，每行一个
2009-7-29 1:56 pm
就是说要修改HOSTS的文件喽?
2009-8-02 12:40 pm
十分感谢！！！！
2009-8-04 10:05 am
偶像!
2009-8-06 10:58 pm
呵呵 老大 我转了你的内容到我的博客，地址http://jinxinqiu.blog.163.com/edit/ 呵呵 你帮我看下你说的屏蔽方法我怎么没有找到hosts文件啊，就找到了etc里面就没有文件可选择了哈 怎么回事啊？ 谢谢回我 jinxinqiu@163.com 或者QQ 1205446325
2009-8-06 11:02 pm
怎么回事，老大 ，怎么我复制的我在163邮箱里的博客地址在百度上搜不到啊？可是我是真的转载了的啊
2009-8-11 10:05 pm
谢谢分享
2009-10-16 11:42 am
你好,点击开始菜单－运行－输入notepad回车，打开记事本，然后点击文件－－打开，复制C:\WINDOWS\system32\drivers\etc\hosts到文件名后面的输入框,是不是用C:\WINDOWS\system32\drivers\etc覆盖原来的文件名?还有是不是每个文件名都要打开到最后最细小的那个文件名才复制C:\WINDOWS\system32\drivers\etc在输入框里面再打开?请帮忙回复给我,谢谢!
2009-10-20 2:26 pm
呵呵，3Q咯，一切都搞定了哦~~
2009-10-23 11:38 am
顶你太帅了
2009-10-29 12:46 am
欢迎一亿度大哥重新来操刀！顶你太帅了
2009-12-19 9:16 pm
“复制C:\WINDOWS\system32\drivers\etc\hosts到文件名后面的输入框，点击打开。
打开后在末尾一行添加这样的文字：
127.0.0.1 wxiu.com
“上面这段看不懂啊！！
2010-4-23 6:27 am
好！
2010-8-27 3:48 pm
就是点击打开这个hosts文件然后下面最后一行输入要屏蔽的网站就可以了127.0.0.1 wxiu.com