瑞星卡卡安全论坛

为什么我最近打开网页老是最后去链接一个http://mk.caaaa.cc    反正是类似的网站。而且下载一些可执行程序，瑞星提示要更改注册表

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: 监控历史记录.txt

怎么预防？是IE漏洞？

要想预防，无法就是给系统打补丁，安装杀毒软件和防火墙以及平时使用电脑养成良好习惯，尽量不去不安全网站，下载后，先杀毒再打开，使用U盘光盘之前，先检测病毒再浏览等等。

我可能没有说清楚，这个是打开很多网站都自动链接。最严重的时候竟然开瑞星，网易等门户网站也有。最开始发现的地方是盛大和盛大下属网站，起点中文网。刚开始链接的都是正确的网址，等链接完之后就开始链接恶意网站，这个时候开始卡，CPU占用率达到50%左右，而且提示绑定数据。刚开始不明白中招了，用卡卡等软件恢复IE并杀毒后基本没发现，但是他还是会自己去链接。尤其是重启第一次打开IE。能避免吗？用卡卡的不良网站防护，我任何网页都开不开。

清理了引起这种问题的文件，就可以避免了。
建议使用卡卡助手，每项功能都执行一遍应该就可以解决了。
若修复无效，可扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

问题已经解决，我现在系统很干净。但是还有这种中这种病毒的可能。我想知道怎么预防。

没法完美预防

因为Windows的漏洞是天天有新的被发现，并被利用

除非系统自身能达到没漏洞

就算你今天防住这个漏洞，明天又有新漏洞被制毒的利用。

而要想在有漏洞的情况下，又阻止住病毒运行，唯一办法利用安全软件阻止任何自己定义的规则外的不明程序运行，没别的好办法了。

今天上午11点又链接那个网站了。具体是mk.cxaaaa.cc昨天好像也是这个时间。下午都没有事情了。

sreng日志呢
发上来

老大。我真替你悲哀。那玩意是扫描，我这是实时监控出来的。我如果打开卡卡的流氓软件防护，根本就打不开网页，就算开瑞星也会提示我连接的是流氓网站。不要依赖于sreng。我电脑没有问题。我就是想知道为什么会出现访问流氓软件？难道是我电脑中招了？我安着瑞星呐。最新版。

谁告你安装着瑞星百毒不侵？

你凭什么说自己电脑没问题？
1楼的东东是利用Adobe Flash Player的木马下载器。。。。

你是局域网吗

我就是局域网。这是sreng扫描日志。高手大大看看有什么问题吧。

附件: SREngLOG.log

请查看电脑内这两文件是否异常：
C:\Program Files\Messenger\msgmr.dll
C:\WINDOWS\Fonts\Framdee.ttf

如果不懂，就用解压工具WinRAR依路径打开，找这两文件压缩发来。

至少建议删除C:\WINDOWS\Fonts\Framdee.ttf文件。

再重启电脑观察怎样

ARP防火墙装了吗？

第二个文件没有。第一个有。启动的时候我没让加载。Adobe Flash Player ActiveX10.0.22.87。这个文件我升级了。原来是有问题的那个版本。好像是9.0.115.0

附件: msgslang.rar

ARP防火墙没装。我就瑞星和卡卡还有windows自己的防火墙。

安装金山ARP防火墙后看情况