瑞星卡卡安全论坛

现象：打开浏览器  开任何的网站  在下面的信息栏都会加载 http://a.d3a.us/1/
进程里会多出来 1.exe arp.exe 等等等等
然后  有的时候会在浏览器的上面出现黄色信息
加载黄色网页
网吧出现网络卡  机器卡  掉线

这个网吧也从做过系统  就是停电  全部从做
也没用！

我截的有图  太大了传不上来
想找个  转换工具都不行
机器卡  卡的死机

IE被绑~
请下载SRENG智能扫描,把日志贴上来

http://a.d3a.us/1/
请先用瑞星防火墙把他给禁了

这个蠕虫会下载很多trojan，包括ARP攻击工具
CISRT这里有篇相关的介绍：http://www.cisrt.org/blog/read.php?267

浏览器劫持不是有专门的分区的嘛～
超级兔兔有用么？

【回复“183117194”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=8268620