瑞星卡卡安全论坛

一打开网页，下方的地址栏里会出现“http://aaa.369678.cn/wm/……”同时瑞星提示有病毒。病毒名称为“Hack.SuspiciousAni”和“Hack.Exploit.JS.Agent.o”

瑞星虽然提示杀毒成功，但一打开或跳转的任意网页，同样的病毒提示马上就会出现！


我该怎么处理?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 8177222007822105752.txt

楼主是在局域网中吗？

是的！在公司的局域网

局域网arp欺骗

引用:

【newcenturymoon的贴子】局域网arp欺骗 ………………

版主，对我的系统危害大吗？我临时安装了个“ARP防火墙单机个人版”，还有更好的办法吗？请指点迷津，谢谢

arp攻击，使用抓包工具，先找到发包源，把它断网，清理其他计算机的ie临时文件

1、重新启动电脑进行安全模式。
     
2、删除C(这里C指系统安装盘):\Documents and settings\Administrator\Local Settings\Temp和C:\Documents and settings\Administrator\Local Settings\Temporary Internet Files和X(系统安装盘):\Documents and settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5(手动输入)下所有文件，结束。
3、如果遇到提示无法删除文件，下载费尔木马强制删除器工具进行强制删除

特别提醒：局域网用户一定要断网查杀。

我也是局域网,用上面的方法杀成功了,但是怕又再有,装了个ARP防火墙.

arp攻击，使用抓包工具，先找到发包源，把它断网，清理其他计算机的ie临时文件

发帖时病毒又发作了！
地址栏出现http://aaa.369678.cn/wm/wm1.htm…… 时，是“Hack.SuspiciousAni”
地址栏出现http://aaa.369678.cn/wm/wm3.htm…… 时，是“Hack.Exploit.JS.Agent.o”
地址栏出现http://aaa.369678.cn/wm/vip…… 时，没看清楚……

引用:

【新窦的贴子】1、重新启动电脑进行安全模式。       2、删除C(这里C指系统安装盘):\Documents and settings\Administrator\Local Settings\Temp和C:\Documents and settings\Administrator\Local Settings\Temporary Internet Files和X(系统安装盘):\Documents and settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5(手动输入)下所有文件，结束。 3、如果遇到提示无法删除文件，下载费尔木马强制删除器工具进行强制删除 特别提醒：局域网用户一定要断网查杀。 我也是局域网,用上面的方法杀成功了,但是怕又再有,装了个ARP防火墙. ………………

搂主说的：\Documents and settings\Administrator\Local Settings\Temp里面只有两个瑞星的配置设置文件，可以删掉吗？
\Documents and settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5内有四个文件夹和一个文件，好像和病毒没什么关系？也删掉吗？

好象很厉害的病毒,学习中,多谢各位高手

楼主可以把瑞星升级到最新，再试试安全模式杀毒！

Hack.SuspiciousAni我前几天中过，这个毒可害惨了我，会盗号的，我的QQ差点给盗了，现在所有在我电脑登入的QQ都发生了异常，你去上上QQ，看看有没什么问题。

该用户帖子内容已被屏蔽

喝茶就喝张一元，包子就吃狗不理,杀毒就用趋势，俺就信老字号。