瑞星卡卡安全论坛

这是个啥病毒，一开网页瑞星就会弹出病毒警告窗口，所有局域网内的电脑全被感染，瑞星查杀后无法彻底清除！！

盼高手相助！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志以附件形式上传。

日志来了，请高手帮忙！！

附件: SREngLOG.log

日志很正常。没反应出有病毒。
瑞星弹出窗口提示病毒么？路径呢？
局域网内建议安装ARP防火墙。

今天这个病毒爆发还是怎么的？？
我单位电脑也纷纷中此毒，而其这个病毒好像可以在局域网内传播

路径在IE的临时文件夹下
用户名下的Local settings\temporary Internet files里面
很邪门，且厉害

无法彻底清除的文件是哪些
写出来

ARP防火墙设置为每台机器都只跟网关通信

如果ARP防火墙能找到进行攻击机器IP或MAC地址
找出那台机器再扫描报告

用下载的“清理临时文件工具ATF-Cleaner-cn”，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ，清理系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/