一个关于http://217.170.4.137/_vti_bin/index.html问题 bbs.ikaka.com

一叶丹枫 - 2005-8-6 9:36:00

最近发现部分电脑出现这样的问题，不时会弹出一个IE窗口，网址是http://217.170.4.137/_vti_bin/index.html，然后弹出一个CMD窗口，出现一串串找不到文件的提示，有时WORD会出现打不开的现象，重装操作系统后，隔十分钟又会出现，瑞星升至最新的17.38也找不到病毒，用FPORT想查看是什么程序在作怪，一运行便重启，同时将FPORT程序删除，注册表里搜索不到类似的键值，HIJACKTHIS扫描发现一个EDIT。EXE的比较可疑，却无法清除掉。有谁遇到过类似的问题帮忙解决一下

闪电风暴 - 2005-8-6 9:40:00

打全系统补丁在安全模式下杀毒

命运里の金色 - 2005-8-6 9:47:00

把HIJACKTHIS的日志贴出来

瑞星卡卡安全论坛