速度救援!求解决方法啊! bbs.ikaka.com

黄皮肤黑眼睛 - 2007-9-7 10:43:00

服务器上,装的是瑞星最新版本!但是木马查不出来!
我访问服务器网站时,自己电脑的瑞星报病毒
病毒名称:
1.Trojan.DL.JS.Agent.lma
2.Hack.Exploit.Vml.l

如何把服务器的木马清除啊!!!!
在线等回复哦!先谢谢了!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

大百科 - 2007-9-7 10:53:00

是报毒路径是在Documents and Settings\\Local Settings\Temp下么？应该是arp欺骗

大百科 - 2007-9-7 10:53:00

报毒路径是在Documents and Settings\\Local Settings\Temp下么？应该是arp欺骗

黄皮肤黑眼睛 - 2007-9-7 11:15:00

对啊,路径就是这个
需要我在服务器上怎么处理啊???怎么才能清楚呢???

大百科 - 2007-9-7 11:20:00

这是arp欺骗，你的局域网有病毒，使用arp防护墙找到那个病毒源，把它从局域网断开，清理其他机器的temp目录就可以了

黄皮肤黑眼睛 - 2007-9-7 11:24:00

我电脑上面装了ARP防火墙哦，但是不报警啊!前几天报警了，说有什么攻击,这几天没看见有了哦
是我服务器是病毒电脑,还是我局域网其他电脑是病毒母体??请指教谢谢!

黄皮肤黑眼睛 - 2007-9-7 11:25:00

服务器上面没有安装ARP防火墙!

大百科 - 2007-9-7 11:31:00

你可以在服务器上看看有没有攻击，应该是你局域网中有

黄皮肤黑眼睛 - 2007-9-7 11:36:00

服务器需要安装ARP防火墙吗???
如果不装的话,我如何判断服务器是否有攻击?
我电脑和服务器是一个交换机出来,服务器是0网段,我们其他电脑是1网段,这样是不是我的ARP检测不到1网段的ARP攻击呢?

黄皮肤黑眼睛 - 2007-9-7 11:57:00

在线等解答!谢谢

黄皮肤黑眼睛 - 2007-9-7 12:26:00

急啊,等解救啊!

黄皮肤黑眼睛 - 2007-9-7 14:40:00

高手继续解答啊!!等啊

日不懂啊 - 2007-9-7 14:45:00

引用:

【黄皮肤黑眼睛的贴子】我电脑上面装了ARP防火墙哦，但是不报警啊!前几天报警了，说有什么攻击,这几天没看见有了哦
是我服务器是病毒电脑,还是我局域网其他电脑是病毒母体??请指教谢谢!
………………

前几天的攻击记录你查查看是哪个机器，去找咯

其他机器把TEMP清干净

黄皮肤黑眼睛 - 2007-9-7 15:30:00

我清理掉了,那台电脑断了网!点服务器网站还是报这两个毒!

大百科 - 2007-9-7 15:33:00

应该还是服务器网段有攻击，最好在服务器端装个，看一下是哪台计算机攻击的

黄皮肤黑眼睛 - 2007-9-7 15:38:00

谢谢大侠!
服务器网段一共三台电脑,都是服务器,都装了杀软!
并都是最新瑞星,每天自动升级自动杀毒!

黄皮肤黑眼睛 - 2007-9-7 16:07:00

我在一台服务器里面装了ARP防火墙,没有发现任何攻击现象!
三台服务器一个网段的,我那台有问题的服务器装ARP报错,装不进去.
那是怎么回事呢??
在线等!谢谢了

黄皮肤黑眼睛 - 2007-9-7 17:25:00

一台服务器装了ARP防火墙,也不报警,也没有发现攻击啊!
请问如何办呢?

番薯菜 - 2007-9-7 19:14:00

下载冰刃试试。点击冰刃后下左方有一个文件选项根据杀毒软件提供的病毒路径找到病毒文件删除

瑞星卡卡安全论坛