银色回忆 - 2007-7-30 9:46:00
局域网内很多机器都受到这个病毒骚扰。通常是上一些正规网站的时候弹出，甚至没开网页只开QQ游戏都提示有毒
Trojan.DL.JS.Agent.lia
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )
银色回忆 - 2007-7-30 9:46:00
今天重装系统了，不过刚刚装好瑞星更新好，这病毒第一时间又来报道了，烦恼！！！
病毒路径：C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\58NKY817
附件:
912738200773093931.jpg
Enao2005 - 2007-7-30 10:13:00
估计是arp欺骗，找你们网管，找出哪台主机中毒了
hgufhf - 2007-7-30 11:40:00
删除C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files下的所有东西
╰☆不留名シ - 2007-7-30 12:08:00
清空IE缓存,打好系统补丁
银色回忆 - 2007-7-31 9:23:00
我用360安全卫士提示已经没系统漏洞了，清空IE缓存这招也用过了，不见效
银色回忆 - 2007-7-31 12:27:00
今天这病毒发作得更加厉害，目前已经杀了58个。
而且所有浏览器只要打开网易，新浪等门户网站，该浏览器就CPU占用率100%，已经试过IE，TT，Maxthon，firefox，全部一样的症状！！
希望大家能帮忙提供个解决方法。
附件:
9127382007731121625.jpg
CuDDi - 2007-7-31 12:36:00
学习ing
看来挺严重的!!
银色回忆 - 2007-7-31 17:44:00
救命啊！！！！发帖3天了
银色回忆 - 2007-7-31 23:24:00
来人啊！
scriptman - 2007-8-1 0:15:00
到这里下载2个工具http://9ipc-net.ys168.com 反ARP欺骗工具
运行ANTIARPSNIFFER,找到有问题的机器IP,根据IP在有问题的机器上运行TSC.
银色回忆 - 2007-8-1 0:35:00
| 引用: |
【scriptman的贴子】到这里下载2个工具http://9ipc-net.ys168.com 反ARP欺骗工具
运行ANTIARPSNIFFER,找到有问题的机器IP,根据IP在有问题的机器上运行TSC.
……………… |
我已经下载了反ARP欺骗工具，ARP防火墙也安装了，一直没见有arp攻击，但是打开网易，QQ游戏还是老样子，瑞星提示有毒，CPU 100%
韦林 - 2007-8-2 19:49:00
这里的人不会解决问题的.........我问这问题好多天了..
火影忍者 - 2007-8-2 21:57:00
ARP防火墙
http://www.newhua.com/soft/52718.htm
银色回忆 - 2007-8-4 13:56:00
楼上的，我已经试过你所讲的这种方法了，装了ARP防火墙，却一直没发现有ARP攻击，但是打开上述网页的话瑞星还是一直提示中毒，并且能杀掉，但是CPU占用率却一直在100%左右，关闭该网页，CPU占用率回复正常。你也可以看看我的帖子，目前我的情况是无法确诊是本机木马还是局域网触发病毒或者是ARP攻击。局域网已有大部分机器受到影响！！
这是我在瑞星社区发的帖子：
http://forum.ikaka.com/topic.asp?board=28&artid=8344695
这是我在360安全卫士发的帖子：
http://bbs.360safe.com/viewthread.php?tid=258093
© 2000 - 2026 Rising Corp. Ltd.