瑞星卡卡安全论坛
Grey - 2007-8-18 17:55:00
症状:正浏览网页呢,突然状态栏显示连接陌生网址,紧接着杀软报警,发现木马(还有利用ANI漏洞的病毒),一看源文件,发现当前网页缓存中被插入了iframe代码。
毒是别人机子中的,我管不了,只能是断开再启用本地连接,然后重新绑定网关IP和MAC,但过一会儿又不行了。刚把那个陌生网址的IP加到黑名单了,不知道能不能管用。
超级游戏迷 - 2007-8-18 17:57:00
建议打MS07-17补丁。
Grey - 2007-8-18 17:58:00
| 引用: |
【超级游戏迷的贴子】建议打MS07-17补丁。 ……………… |

我补丁都打全了
超级游戏迷 - 2007-8-18 17:59:00
超级游戏迷 - 2007-8-18 18:00:00
估计本机上有病毒,去反病毒区发个日志看下。
李哲辉 - 2007-8-18 18:03:00
用超级兔子修复看看..嘻嘻嘻
Grey - 2007-8-18 18:03:00
谢谢,不是我的问题,是局域网内别人的机子中的毒,他的机子在攻击我
超级游戏迷 - 2007-8-18 18:12:00
| 引用: |
【Grey的贴子】 谢谢,不是我的问题,是局域网内别人的机子中的毒,他的机子在攻击我 ……………… |
如果不想添加软件防御的话,一个字:忍。
如果想很麻烦地解决:
1、找到攻击源,帮他杀病毒;
2、找到攻击源,让网管帮他杀病毒;
3、找到攻击源,强迫他杀掉病毒;
4、安装SSM等具有主动防御功能的软件,主动监控系统中进程的活动状况并做适当处理。
有情人终成眷属 - 2007-8-18 18:20:00
Grey装个arp墙会好点,但不治本
有情人终成眷属 - 2007-8-18 18:22:00
http://165.newhua.com/down/antiarp4.2beta5.zip
Grey - 2007-8-18 18:33:00
| 引用: |
【超级游戏迷的贴子】 如果不想添加软件防御的话,一个字:忍。 如果想很麻烦地解决: 1、找到攻击源,帮他杀病毒; 2、找到攻击源,让网管帮他杀病毒; 3、找到攻击源,强迫他杀掉病毒; 4、安装SSM等具有主动防御功能的软件,主动监控系统中进程的活动状况并做适当处理。
……………… |
到网上查了一下,好像是今年以来新出的一种攻击方式,叫“ARP缓存污染”
只能等周一网管处理了,从上周末开始,这种情况已经出现很多次了。想装个ARP防火墙,却总是和我的上网客户端软件冲突
Grey - 2007-8-18 18:36:00
| 引用: |
【有情人终成眷属的贴子】Grey装个arp墙会好点,但不治本 ……………… |
我试了几款,都和客户端认证软件冲突
有情人终成眷属 - 2007-8-18 18:38:00
| 引用: |
【Grey的贴子】 我试了几款,都和客户端认证软件冲突 ……………… |
是什么软件认证?与antiarp官方联系争取解决
ceo800 - 2007-8-18 18:38:00
看来都是高手~
我就不发表意见了~
大庆女人 - 2007-8-18 18:41:00
装网络版杀毒软件全网杀毒
!@#$%^&*()<>?::""{}
有情人终成眷属 - 2007-8-18 18:43:00
| 引用: |
【大庆女人的贴子】装网络版杀毒软件全网杀毒 !@#$%^&*()<>?::""{} ……………… |
他们有网管,这事交由网管处理
Grey - 2007-8-18 18:43:00
| 引用: |
【有情人终成眷属的贴子】
是什么软件认证?与antiarp官方联系争取解决 ……………… |
神州数码的
有情人终成眷属 - 2007-8-18 18:44:00
你谢谢看行不?否则交由网管处理。
建议网管装ANTIARP检测内网病毒。
Grey - 2007-8-18 18:52:00
| 引用: |
【有情人终成眷属的贴子】
你谢谢看行不?否则交由网管处理。
建议网管装ANTIARP检测内网病毒。
……………… |
我们这儿是校园网,周六日可能没人值班
有情人终成眷属 - 2007-8-18 18:54:00
| 引用: |
【Grey的贴子】 我们这儿是校园网,周六日可能没人值班 ……………… |
想安顿两天的话,就得装这个兼容antiarp
Grey - 2007-8-18 18:57:00
| 引用: |
【有情人终成眷属的贴子】
想安顿两天的话,就得装这个兼容antiarp ……………… |
我把iframe代码加到傲游的广告拦截黑名单里了
有情人终成眷属 - 2007-8-18 18:59:00
| 引用: |
【Grey的贴子】 我把iframe代码加到傲游的广告拦截黑名单里了 ……………… |
你排除了自己机子中毒了吧?

拦截代码也行
Grey - 2007-8-18 19:06:00
| 引用: |
【有情人终成眷属的贴子】
你排除了自己机子中毒了吧?
拦截代码也行 ……………… |
我的机子没有毒,都扫描过了,有毒的话网管发现了会封IP的
hotboy - 2007-8-18 21:18:00
jetico的干活
Grey - 2007-8-18 21:26:00
| 引用: |
【hotboy的贴子】jetico的干活 ……………… |
这个不能跟瑞星防火墙同时装吧?
hotboy - 2007-8-18 21:29:00
| 引用: |
【Grey的贴子】 这个不能跟瑞星防火墙同时装吧? ……………… |
不知道如何取舍么
Grey - 2007-8-18 21:34:00
| 引用: |
【hotboy的贴子】 不知道如何取舍么 ……………… |
恩呢,毕竟是花了钱的,不能随随便便就舍了
TnayrbeboK - 2007-8-18 22:07:00
| 引用: |
【Grey的贴子】症状:正浏览网页呢,突然状态栏显示连接陌生网址,紧接着杀软报警,发现木马(还有利用ANI漏洞的病毒),一看源文件,发现当前网页缓存中被插入了iframe代码。
毒是别人机子中的,我管不了,只能是断开再启用本地连接,然后重新绑定网关IP和MAC,但过一会儿又不行了。刚把那个陌生网址的IP加到黑名单了,不知道能不能管用。 ……………… |
和楼主一样,偶也经常中成群的木马.
很难弄,弄好了还来.
一个字----烦!
panxiaoting - 2007-8-18 22:16:00
发到反病毒去撒
别发到茶馆
俺们是来躲清净的。
Grey - 2007-8-18 22:21:00
| 引用: |
【panxiaoting的贴子】发到反病毒去撒 别发到茶馆 俺们是来躲清净的。 ……………… |
这个不是求助贴,是发牢骚
© 2000 - 2026 Rising Corp. Ltd.