1   1  /  1  页   跳转

[监控问题] 木马入侵拦截(网站入侵)总是报警

木马入侵拦截(网站入侵)总是报警

操作系统及补丁情况:winxp home sp3
浏览器及版本:IE7 the world 2.0
瑞星软件版本:21.15.01
涉及的其它软件版本:IE、THE world
问题现象:木马入侵拦截(网站入侵)总是报警,就连访问新浪都报警(见附图),现在连网都不能正常浏览了
出现问题前的操作步骤:开机、重启都这样
问题能否复现:必现

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; TheWorld)
分享到:
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

楼主是单机上网还是局域网?RIS使用的是默认规则吗?

请提供THE world的版本号及下载地址。
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

酒店的局域网上网,防御部分的设置是使用的默认规则,the world是2.1.2.4版本,在the world官方网站下载的,另外请工程师注意,不光the world浏览器,IE和金山清理专家使用时也都出了问题,而且出问题之后网站浏览的字体都变大了,但是浏览器设置里面的文字大小没变
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

请提供几个报警的网址。
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

很多网站都报,没什么规律
比如什么http://www.sina.com.cn/这样的都报,还有什么http://bbs.wda.com.cn/index.phphttp://www.dayhand.com/bbs/forumdisplay.php?fid=21等等的都报,觉得和网站没关系,应该是瑞星误报或者是局域网的问题?一报这个内存使用率(不是cpu使用率)就99%,电脑半天没反应
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

请楼主设置RIS的ARP功能,绑定本机和网关地址。
gototop
 

回复: 木马入侵拦截(网站入侵)总是报警



引用:
原帖由 繁星胖胖 于 2008-10-8 14:10:00 发表
酒店的局域网上网,防御部分的设置是使用的默认规则,the world是2.1.2.4版本,在the world官方网站下载的,另外请工程师注意,不光the world浏览器,IE和金山清理专家使用时也都出了问题,而且出问题之后网站浏览的......

楼主,你不是自己找麻烦吗?放着有瑞星卡卡不用,偏偏用那个金山清理专家干什么呢?
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

话不能这样说,个人爱好,不能限制别人的选择,有产品比较瑞星才能做得更好,有比较才有进步吗
ㄗs:得之淡然,失之坦然,順其自然,爭之必然。悲觀主義中的樂觀主義,樂觀主義中的悲觀主義。
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

经验证确实是存在局域网ARP攻击造成的,设置了对应的静态规则后就避免了该现象;
但是对于瑞星来说,如果不设置ARP防护,也不应该就在弹出网页木马攻击对话框后内存使用率99%,几乎造成机器瘫痪吧,觉得还应改进,另外,弹出的对话框没有明确反应根本原因,导致费尽周折才找出根源
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

此问题我们已收集,感谢您的支持。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT