12   1  /  2  页   跳转页

瑞星查得出、杀不掉的病毒！

收藏
我是大胡子
头像
拙长孩提狮
  • 帖子:85
  • 注册: 2007-01-10
  • 来自:
发表于： 2007-08-22 11:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星查得出、杀不掉的病毒！

一打开网页，下方的地址栏里会出现“http://aaa.369678.cn/wm/……”同时瑞星提示有病毒。病毒名称为“Hack.SuspiciousAni”和“Hack.Exploit.JS.Agent.o”

瑞星虽然提示杀毒成功，但一打开或跳转的任意网页，同样的病毒提示马上就会出现！


我该怎么处理?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:111
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-22 11:08:26
描述:

最后编辑2007-09-04 03:52:46.733000000
分享到：
gototop
 
sphwei
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2001-03-20
  • 来自:
发表于： 2007-08-22 11:22 | 短消息 资料
字号： 小 中 大 2楼

楼主是在局域网中吗？
gototop
 
我是大胡子
头像
拙长孩提狮
  • 帖子:85
  • 注册: 2007-01-10
  • 来自:
发表于： 2007-08-22 14:53 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

是的！在公司的局域网
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-08-22 15:06 | 短消息 资料
字号： 小 中 大 4楼

局域网arp欺骗
gototop
 
我是大胡子
头像
拙长孩提狮
  • 帖子:85
  • 注册: 2007-01-10
  • 来自:
发表于： 2007-08-22 15:27 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【newcenturymoon的贴子】局域网arp欺骗
………………

版主，对我的系统危害大吗？我临时安装了个“ARP防火墙单机个人版”，还有更好的办法吗？请指点迷津，谢谢
gototop
 
大百科
头像
社区嘉宾
  • 帖子:3166
  • 注册: 2007-08-17
  • 来自:
发表于： 2007-08-22 15:30 | 短消息 资料
字号： 小 中 大 6楼

arp攻击，使用抓包工具，先找到发包源，把它断网，清理其他计算机的ie临时文件
gototop
 
新窦
头像
特邀体验者
  • 帖子:27
  • 注册: 2004-06-09
  • 来自:
发表于： 2007-08-22 15:31 | 短消息 资料
字号： 小 中 大 7楼

1、重新启动电脑进行安全模式。
     
2、删除C(这里C指系统安装盘):\Documents and settings\Administrator\Local Settings\Temp和C:\Documents and settings\Administrator\Local Settings\Temporary Internet Files和X(系统安装盘):\Documents and settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5(手动输入)下所有文件，结束。
3、如果遇到提示无法删除文件，下载费尔木马强制删除器工具进行强制删除

特别提醒：局域网用户一定要断网查杀。

我也是局域网,用上面的方法杀成功了,但是怕又再有,装了个ARP防火墙.
gototop
 
大百科
头像
社区嘉宾
  • 帖子:3166
  • 注册: 2007-08-17
  • 来自:
发表于： 2007-08-22 15:32 | 短消息 资料
字号： 小 中 大 8楼

arp攻击，使用抓包工具，先找到发包源，把它断网，清理其他计算机的ie临时文件
gototop
 
我是大胡子
头像
拙长孩提狮
  • 帖子:85
  • 注册: 2007-01-10
  • 来自:
发表于： 2007-08-22 15:33 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

发帖时病毒又发作了！
地址栏出现http://aaa.369678.cn/wm/wm1.htm…… 时，是“Hack.SuspiciousAni”
地址栏出现http://aaa.369678.cn/wm/wm3.htm…… 时，是“Hack.Exploit.JS.Agent.o”
地址栏出现http://aaa.369678.cn/wm/vip…… 时，没看清楚……
gototop
 
我是大胡子
头像
拙长孩提狮
  • 帖子:85
  • 注册: 2007-01-10
  • 来自:
发表于： 2007-08-22 15:47 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【新窦的贴子】1、重新启动电脑进行安全模式。
     
2、删除C(这里C指系统安装盘):\Documents and settings\Administrator\Local Settings\Temp和C:\Documents and settings\Administrator\Local Settings\Temporary Internet Files和X(系统安装盘):\Documents and settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5(手动输入)下所有文件，结束。
3、如果遇到提示无法删除文件，下载费尔木马强制删除器工具进行强制删除

特别提醒：局域网用户一定要断网查杀。

我也是局域网,用上面的方法杀成功了,但是怕又再有,装了个ARP防火墙.
………………


搂主说的：\Documents and settings\Administrator\Local Settings\Temp里面只有两个瑞星的配置设置文件，可以删掉吗？
\Documents and settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5内有四个文件夹和一个文件，好像和病毒没什么关系？也删掉吗？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT