1   1  /  1  页   跳转页

[监控问题] 这个算病毒么？

收藏
★光の影★
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2004-12-16
  • 来自:
发表于： 2008-11-22 10:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个算病毒么？

请您按照模板格式提交相关信息：

操作系统及补丁情况：Windows XP Sp3
浏览器及版本：遨游2.1.5    Ie6
瑞星软件版本：21.16.12
问题现象：见图
出现问题前的操作步骤：疑似中病毒
问题能否复现：必现



我之前用金山2009公测版的时候经常提示Js.agent.fc.868病毒
现在换瑞星了就提示恶意脚本

不管开什么网页都是这样~~~~
而且只要开可以打开网页的软件就会出现访问http://u.cruze3.cn/14.htm网页

杀毒没有病毒提示~
怀疑已经中马，并且劫持浏览器

附带扫描附件~~~

附件: rslog.txt (2008-11-22 10:22:55, 62.80 K)
该附件被下载次数 500



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)
分享到：
gototop
 
★光の影★
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2004-12-16
  • 来自:
发表于： 2008-11-22 10:24 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：这个算病毒么？

已经打过所有补丁~~~有卡卡扫描的~~~
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-11-22 10:34 | 短消息 资料
字号： 小 中 大 3楼

回复：这个算病毒么？

有可能是挂马网站，信息已收集，感谢您的支持。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-11-22 11:19 | 短消息 资料
字号： 小 中 大 4楼

回复：这个算病毒么？

楼主的上网环境是局域网麽 如果是 那么就是局域网中有人中了ARP欺骗病毒攻击你的电脑 不过瑞星可以拦住
解决根源的目的是 局域网中 排查是哪台机器中毒了
gototop
 
嗷嗷不高兴
头像
锋芒艾服狮
  • 帖子:1272
  • 注册: 2007-09-23
  • 来自:zhidao.ikaka.com
论坛8周年活动礼物
发表于： 2008-11-22 13:33 | 短消息 资料
字号： 小 中 大 5楼

回复：这个算病毒么？

日志里没看到有病毒  出现这种现象可能是hosts文件被改了
修复一下就可以了。
不懂吗？不会吗？不知道吗？计算机坏了很烦吗？
点击一下，一切都解决了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT