瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 求救!最近上网出现问题觉得很没有安全感!
三皮菜汤 - 2009-4-17 15:25:00
最近一段时间上网开始好好的,然后就是在浏览网页时突然出现想打开的窗口打不开了,然后屏幕显示网页脱机状态,然后就什么网页也打不开了;但是有时候边听歌边上网时,也出现这种情况,然后我把正在浏览的网站关闭(比如新浪),去打开新的网站或者再次打开(新浪),这时屏幕还是显示网页呈脱机状态,但是同时刚开始听歌的这个网站却能够独立的正常运行(能够在选定的歌曲里播放下一首,但是平时只要是正常断网就只能够播放当前缓存的这首了).
      ADSL的LINK灯显示正常(因为不闪嘛),但是DATA却不停的好象有规律的闪,所以我怀疑是不是被入侵,但是我断网在安全模式下用瑞星和木马克星都未查出病毒.还有就是我看前面有些朋友有和我基本类似的情况,不知道是不是什么病毒大规模的爆发,从而引起我们的这种情况的,哦,还有个补充下,我上个月下了个ie8.0,但是是在微软上下的,不知道和这个又有不有什么关系.谢谢!
请斑竹和高手们帮忙解决下!

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: SREngLOG.log
aaccbbdd - 2009-4-17 15:28:00
清空IE缓存
三皮菜汤 - 2009-4-17 15:42:00
清除了也没多大关系啊,主要是我的情况和有几位朋友的很相似啊!
三皮菜汤 - 2009-4-17 15:45:00
我扫了个日志刚才,请帮忙看看有不有什么问题,谢谢!很久没出问题了,最近出这么个情况火冒三丈,请一定帮下看看到底是怎么回事,是不是ie8.0有新漏洞或者和什么其他软件有冲突才会出现这种情况?
aaccbbdd - 2009-4-17 16:37:00
那就卸载IE8
换回IE7看看
三皮菜汤 - 2009-4-20 21:43:00
经过2天多的观察,我发现和ie8应该是没什么关系的,今天浏览网页的时候又还是出现了脱机现象,2小时后才出现问题,有人说是工具栏里的钩没去掉,但是脱机前或者说每次开机前"脱机工作"前都没有勾,现在唯一的解决办法是出现脱机后才把前面的钩去掉然后才可以继续上网.
怀疑是arp攻击,但是我是小区宽带ADSL,又不是局域网用户怎么会受到arp攻击呢?
还有个现象是在网页栏里输:ipid.shat.net显示的自己当前的ip地址应该和"Your host address"地址一样把,但是前两天我报告现象的时候发现地址不一样,今天才是一样的.希望你们能够参考下是否我真的被攻击了,所以请大师们帮忙解决下,要不然心理老不塌实.谢谢了!
yd1227 - 2009-4-21 19:19:00


引用:
原帖由 三皮菜汤 于 2009-4-20 21:43:00 发表
经过2天多的观察,我发现和ie8应该是没什么关系的,今天浏览网页的时候又还是出现了脱机现象,2小时后才出现问题,有人说是工具栏里的钩没去掉,但是脱机前或者说每次开机前"脱机工作"前都没有勾,现在唯一的解决办法是出现脱机后才把前面的钩去掉然后才可以继续上网.
怀疑是arp攻击,但是我是小区宽带ADSL,又不是局域网用户怎么会受到arp攻击呢?
还有个现象是在网页栏里输:ipi


ip地址跟这里的address不同是没问题的,因为你的本地的ip只是dhcp随机分配给你的,如果做了NAT,你出去的地址实际上可能是路由器/防火墙的出口地址
你的状况不像是中毒

收到arp攻击,不会导致出现脱机之类的提示,很明显是应用层的问题,你的哪个应用程序导致的,有可能是IE。
再看看吧

还有,如果再出现脱机上不去网,你在cmd里ping www.sina.com.cn
如果ping通了,说明不是因为arp攻击导致
J_muse - 2009-4-22 15:34:00
同样是这种感觉
1
查看完整版本: 求救!最近上网出现问题觉得很没有安全感!