chinalifeguide.com网址转向的流氓网站

昨天开始,打开部分网站会自动转到chinalifeguide.com,当时没有太在意,以为是那些域名设置了转向。后来发现有些比较牛的域名也指向了chinalifeguide，就查了一下chinalifeguide的背景。居然是流氓网站。可总感觉电脑不像中毒，除了这个异常之外，其它都好好的。反正不怎么影响正常使用，所以也没理它。有意思的是，今天上QQ，发现QQ弹出的广告窗口图片不显示了，点里面的链接，打不开。不过，论坛和百度，google都可以正常使用。于上在网上查各种解决方法：换浏览器，不行；改DNS都也没用，直接修改hosts文件，将qq.com和news.qq.com绑定到指定的IP，这样可以打开这两个网址了，但还存在问题，QQ.com下的其它域名同样打不开，总不能一个一个修改了。无赖重装电脑，居然还是打不开QQ相关的网站。有点玄乎了。原来，chinalifeguide.com不属于病毒，而是DNS劫持，可我的情况跟网上说的还有点不一样，DNS并没有修改过，但搞不明白，解析就是有问题，于是试着改了一下IP，再刷新一个DNS，居然可以打开QQ了。

chinalifeguide.com域名转向的主要症状：
1.打开部分网站会出现域名转向
假如你打开http://www.lxvoip.com]www.lxvoip.com,会自动转换成下面的网址： http://ext.netsoft2005.com/err.php?src=0&re=0&wd=http://www.lxvoip.com/ 或：http://try.netsoft2005.com/guide.php?src=0&re=0&wd=http://www.lxvoip.com/，有些浏览器可能不显示中间的过程。
2.包括360顽固木马专杀，各类杀毒软件未发现病毒，也未发现恶意插件

1。网上关于chinalifeguide.com域名转向的解释：
由于使用了P2P终结者，这个软件会自动打开ext.netsoft2005.com和ww.uu654.com/today/today.htm，访问下载三个文件：update.htm、today.datpvte.dat。而pvte.dat中存在恶意脚本代码。
我的疑问：我并没有使用这个软件，也在电脑里查找没有上述文件。

2。网上关于chinalifeguide.com域名转向的解决办法：
将恶意网站强行指向本，切断跟服务器的联系，点击开始→运行→输入C:\WINDOWS\system32\drivers\etc\hosts，选择用记事本打开，在最下面添加如下代码：
127.0.0.1 www.uu654.com
127.0.0.1 uu654.com
127.0.0.1 ext.netsoft2005.com
127.0.0.1 netsoft2005.com
127.0.0.1 www.netsoft2005.com
我的疑问：这样做，虽然切断了跟服务器的联系，只是http://ext.netsoft2005.com/err.php?src=0&re=0&wd=http://www.lxvoip.com/这个网址打不开，所以它不能完成转向到chinalifeguide.com，但你的目标网站同样打不开。

3。我的猜想：
出现chinalifeguide.com转向的用户可能是下面的两类：
1.非局域网用户：可能使用了P2P终结者软件，导致下载了恶意代码，修改了本机的DNS解析地址。这个可以使用网上的方法。
2.局域网用户：局域网网中有人使用了P2P终结者软件，对你的电脑进行了ARP欺骗，所以，你只能修改IP，摆脱他人的控制。