瑞星卡卡安全论坛

漏洞对象名	处理结果	发现日期	病毒来源	访问染毒文件的进程	文件
risks.url(ignored)	直接运行	2009/1/12 9:46		C:\Program Files\Internet Explorer\iexplore.exe	http://www.shyuanwang.com/
Suspicious.ShellCode.Exploit	直接拒绝	2009/1/12 9:46		C:\Program Files\Internet Explorer\iexplore.exe	http://daoye.sh.cn/a08_1272/what.htm

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; InfoPath.2; .NET CLR 1.1.4322)

:default11: 谁来告知下阿,什么原因发现但拦截不了

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

木马入侵拦截(网站)病毒被直接运行了 - 瑞星卡卡安全论坛bbs.ikak..
risks.url(ignored) 直接运行 2009-01-10 13:40:52 "C:\Program Files\Internet Explorer\iexplore.exe" http://profile.8j.com/question/110/04/242.htmscripting.filesystemobject 直接拒绝 2009-01-10 13:40:52 "C:\Program ...
bbs.ikaka.com/showtopic.aspx?topicid=8586 ... 21K 2009-1-10 - 百度快照


有毒的网站不拦截直接运行，这怎么回事啊？ - 瑞星卡卡安全论坛bb..
risks.url(ignored) 直接运行 2008-12-26 04:17:38 "I:\Program Files\Internet Explorer\iexplore.exe" http://note.gogobox.com.tw:8039/app/index.cgi?szWork=list_notice 附件: 您所在的用户组无法下载或查看附件 爵忆 最后...
bbs.ikaka.com/showtopic.aspx?topicid=8582 ... 20K 2008-12-30 - 百度快照


木马入侵拦截(网站)病毒被直接运行了 - 瑞星卡卡安全论坛bbs.ikak..
risks.url(ignored) 直接运行 2009-01-10 13:40:52 "C:\Program Files\Internet Explorer\iexplore.exe" http://profile.8j.com/question/110/04/242.htmscripting.filesystemobject 直接拒绝 2009-01-10 13:40:52 "C:\Program ...
bbs.ikaka.com/showtopic.aspx?forumid=112& ... 35K 2009-1-10 - 百度快照


百度搜索竟然在去年12.26日就有发现,怎么到现在还没解决??????:default9:

不排除病毒的新变种现象。

全部粘贴过来么?

将日志作为附件上传，别粘贴过来，看不过来的。

就是这个？顺便问下，怎么下这个扫描工具，瑞星也提示呢？

附件: SREngLOG.log

在线等结果:default11: :default11: :default11:

奇怪的是,卡卡没查到病毒,

版主找到解决办法了没阿?:default8:

:default1: 需要工程师来帮忙解决了,到现在起码也该回复一个阿:default4:

日志查询无异常。
楼主是局域网环境吗？
如果是的话，怀疑是arp欺骗。
处理办法：
1） 在收到ARP欺骗的本机，通过命令行窗口输入arp －a命令，查看ARP列表。
查看arp 表的物理地址，核实网关的物理地址，如果与arp表显示对应的物理地址（Mac地址）不同，记录显示网卡的欺骗Mac地址，通过此物理地址结合网络架构的IP与Mac分布，找到ARP欺骗发包源。
2）使用第三方网络抓包工具（如Sniffer或者Antiarp），分析数据包传输统计记录(查看ARP协议节点计数)，通过IP与Mac地址找到ARP欺骗发包源，随后使用瑞星听诊器扫描并且上报扫描结果。

:default2: 太复杂了,

我不知道该如何操作

没辙了,只好去看看卡巴能不能解决:default8:

也就是说，不一定是你本机的病毒，可能是来自局域网其他计算机的攻击，很可能是arp欺骗。
ARP病毒预防的方法，请参见：
http://bbs.ikaka.com/showtopic-8367063.aspx
http://bbs.ikaka.com/showtopic-8514154.aspx

很好很强大..

但是我不是局域网啊???

我先断网全盘查杀下吧