瑞星卡卡安全论坛

首页 » 综合娱乐区 » Rising茶馆 » 郁闷,最近arp病毒相当猖獗
Grey - 2007-8-18 17:55:00
症状:正浏览网页呢,突然状态栏显示连接陌生网址,紧接着杀软报警,发现木马(还有利用ANI漏洞的病毒),一看源文件,发现当前网页缓存中被插入了iframe代码。

毒是别人机子中的,我管不了,只能是断开再启用本地连接,然后重新绑定网关IP和MAC,但过一会儿又不行了。刚把那个陌生网址的IP加到黑名单了,不知道能不能管用。
超级游戏迷 - 2007-8-18 17:57:00
建议打MS07-17补丁。
Grey - 2007-8-18 17:58:00
引用:
【超级游戏迷的贴子】建议打MS07-17补丁。
………………

我补丁都打全了
超级游戏迷 - 2007-8-18 17:59:00
下载地址:http://forum.ikaka.com/topic.asp?board=28&artid=8292648
超级游戏迷 - 2007-8-18 18:00:00
估计本机上有病毒,去反病毒区发个日志看下。
李哲辉 - 2007-8-18 18:03:00
用超级兔子修复看看..嘻嘻嘻
Grey - 2007-8-18 18:03:00
引用:
【超级游戏迷的贴子】下载地址:
………………

谢谢,不是我的问题,是局域网内别人的机子中的毒,他的机子在攻击我
超级游戏迷 - 2007-8-18 18:12:00
引用:
【Grey的贴子】
谢谢,不是我的问题,是局域网内别人的机子中的毒,他的机子在攻击我
………………

如果不想添加软件防御的话,一个字:忍。
如果想很麻烦地解决:
1、找到攻击源,帮他杀病毒;
2、找到攻击源,让网管帮他杀病毒;
3、找到攻击源,强迫他杀掉病毒;
4、安装SSM等具有主动防御功能的软件,主动监控系统中进程的活动状况并做适当处理。

有情人终成眷属 - 2007-8-18 18:20:00
Grey装个arp墙会好点,但不治本
有情人终成眷属 - 2007-8-18 18:22:00
http://165.newhua.com/down/antiarp4.2beta5.zip
Grey - 2007-8-18 18:33:00
引用:
【超级游戏迷的贴子】
如果不想添加软件防御的话,一个字:忍。
如果想很麻烦地解决:
1、找到攻击源,帮他杀病毒;
2、找到攻击源,让网管帮他杀病毒;
3、找到攻击源,强迫他杀掉病毒;
4、安装SSM等具有主动防御功能的软件,主动监控系统中进程的活动状况并做适当处理。


………………

到网上查了一下,好像是今年以来新出的一种攻击方式,叫“ARP缓存污染”

只能等周一网管处理了,从上周末开始,这种情况已经出现很多次了。想装个ARP防火墙,却总是和我的上网客户端软件冲突
Grey - 2007-8-18 18:36:00
引用:
【有情人终成眷属的贴子】Grey装个arp墙会好点,但不治本
………………

我试了几款,都和客户端认证软件冲突
有情人终成眷属 - 2007-8-18 18:38:00
引用:
【Grey的贴子】
我试了几款,都和客户端认证软件冲突
………………



是什么软件认证?与antiarp官方联系争取解决
ceo800 - 2007-8-18 18:38:00
看来都是高手~
我就不发表意见了~
大庆女人 - 2007-8-18 18:41:00
装网络版杀毒软件全网杀毒
!@#$%^&*()<>?::""{}
有情人终成眷属 - 2007-8-18 18:43:00
引用:
【大庆女人的贴子】装网络版杀毒软件全网杀毒
!@#$%^&*()<>?::""{}
………………



他们有网管,这事交由网管处理
Grey - 2007-8-18 18:43:00
引用:
【有情人终成眷属的贴子】


是什么软件认证?与antiarp官方联系争取解决
………………

神州数码的
有情人终成眷属 - 2007-8-18 18:44:00
引用:
【Grey的贴子】
神州数码的
………………


你谢谢看行不?否则交由网管处理。

建议网管装ANTIARP检测内网病毒。

Grey - 2007-8-18 18:52:00
引用:
【有情人终成眷属的贴子】

你谢谢看行不?否则交由网管处理。

建议网管装ANTIARP检测内网病毒。


………………

我们这儿是校园网,周六日可能没人值班
有情人终成眷属 - 2007-8-18 18:54:00
引用:
【Grey的贴子】
我们这儿是校园网,周六日可能没人值班
………………



想安顿两天的话,就得装这个兼容antiarp
Grey - 2007-8-18 18:57:00
引用:
【有情人终成眷属的贴子】


想安顿两天的话,就得装这个兼容antiarp
………………

我把iframe代码加到傲游的广告拦截黑名单里了
有情人终成眷属 - 2007-8-18 18:59:00
引用:
【Grey的贴子】
我把iframe代码加到傲游的广告拦截黑名单里了
………………



你排除了自己机子中毒了吧?

拦截代码也行
Grey - 2007-8-18 19:06:00
引用:
【有情人终成眷属的贴子】


你排除了自己机子中毒了吧?

拦截代码也行
………………

我的机子没有毒,都扫描过了,有毒的话网管发现了会封IP的
hotboy - 2007-8-18 21:18:00
jetico的干活
Grey - 2007-8-18 21:26:00
引用:
【hotboy的贴子】jetico的干活
………………

这个不能跟瑞星防火墙同时装吧?
hotboy - 2007-8-18 21:29:00
引用:
【Grey的贴子】
这个不能跟瑞星防火墙同时装吧?
………………

不知道如何取舍么
Grey - 2007-8-18 21:34:00
引用:
【hotboy的贴子】
不知道如何取舍么
………………

恩呢,毕竟是花了钱的,不能随随便便就舍了
TnayrbeboK - 2007-8-18 22:07:00
引用:
【Grey的贴子】症状:正浏览网页呢,突然状态栏显示连接陌生网址,紧接着杀软报警,发现木马(还有利用ANI漏洞的病毒),一看源文件,发现当前网页缓存中被插入了iframe代码。

毒是别人机子中的,我管不了,只能是断开再启用本地连接,然后重新绑定网关IP和MAC,但过一会儿又不行了。刚把那个陌生网址的IP加到黑名单了,不知道能不能管用。
………………


和楼主一样,偶也经常中成群的木马.

很难弄,弄好了还来.

一个字----烦!
panxiaoting - 2007-8-18 22:16:00
发到反病毒去撒
别发到茶馆
俺们是来躲清净的。
Grey - 2007-8-18 22:21:00
引用:
【panxiaoting的贴子】发到反病毒去撒
别发到茶馆
俺们是来躲清净的。
………………

这个不是求助贴,是发牢骚
12
查看完整版本: 郁闷,最近arp病毒相当猖獗