瑞星卡卡安全论坛

本人有2台电脑,一台装瑞星,一台装的卡巴
上个星期登陆 QQ后,腾讯迷你首页出现后,卡巴就出现提示有病毒
瑞星就出现病毒提示,

http://58.215.79.**/1.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpn) 游戏盗号木马
　　
　　http://58.215.79.**/2.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gqn) 游戏盗号木马

　　http://58.215.79.**/3.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.ftv) 游戏盗号木马

　　http://58.215.79.**/4.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gnc) 游戏盗号木马

　　http://58.215.79.**/5.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.fhm) 游戏盗号木马

　　http://58.215.79.**/6.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gqo) 游戏盗号木马
　　
　　http://58.215.79.**/7.exe
　　病毒名：(Trojan-PSW.Win32.WOW.acu) 　　　　游戏盗号木马

　　http://58.215.79.**/8.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpc) 游戏盗号木马

　　http://58.215.79.**/9.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gkv) 游戏盗号木马

　　http://58.215.79.**/10.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpz) 游戏盗号木马

　　http://58.215.79.**/11.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpw) 游戏盗号木马

　　http://58.215.79.**/12.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gqb) 游戏盗号木马
　　
　　http://58.215.79.**/13.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gne) 游戏盗号木马

　　http://58.215.79.**/14.exe
　　病毒名：( ) 　　　　　　　　　　　　　　　

　　http://58.215.79.**/15.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpx) 游戏盗号木马

　　http://58.215.79.**/16.exe
　　病毒名：( ) 　　　　　　　　　　　　　　　

　　http://58.215.79.**/17.exe
　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpx) 游戏盗号木马
然后自己PING 一下minisite.qq.com的解析结果，发现58.215.79.*这个非腾讯机房IP，排除腾讯机房自身问题。向多个DNS发起请求，发现DNS服务器219.150.32.*返回错误的地址信息，难道被DNS劫持
请高手给我解释下,是真的吗???


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

是你自己电脑有问题

扫描一个日志上来看看

引用:

【育神苗v的贴子】本人有2台电脑,一台装瑞星,一台装的卡巴 上个星期登陆 QQ后,腾讯迷你首页出现后,卡巴就出现提示有病毒 瑞星就出现病毒提示, http://58.215.79.**/1.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpn) 游戏盗号木马 　　 　　http://58.215.79.**/2.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gqn) 游戏盗号木马 　　http://58.215.79.**/3.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.ftv) 游戏盗号木马 　　http://58.215.79.**/4.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gnc) 游戏盗号木马 　　http://58.215.79.**/5.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.fhm) 游戏盗号木马 　　http://58.215.79.**/6.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gqo) 游戏盗号木马 　　 　　http://58.215.79.**/7.exe 　　病毒名：(Trojan-PSW.Win32.WOW.acu) 　　　　游戏盗号木马 　　http://58.215.79.**/8.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpc) 游戏盗号木马 　　http://58.215.79.**/9.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gkv) 游戏盗号木马 　　http://58.215.79.**/10.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpz) 游戏盗号木马 　　http://58.215.79.**/11.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpw) 游戏盗号木马 　　http://58.215.79.**/12.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gqb) 游戏盗号木马 　　 　　http://58.215.79.**/13.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gne) 游戏盗号木马 　　http://58.215.79.**/14.exe 　　病毒名：( ) 　　　　　　　　　　　　　　　 　　http://58.215.79.**/15.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpx) 游戏盗号木马 　　http://58.215.79.**/16.exe 　　病毒名：( ) 　　　　　　　　　　　　　　　 　　http://58.215.79.**/17.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.gpx) 游戏盗号木马 然后自己PING 一下minisite.qq.com的解析结果，发现58.215.79.*这个非腾讯机房IP，排除腾讯机房自身问题。向多个DNS发起请求，发现DNS服务器219.150.32.*返回错误的地址信息，难道被DNS劫持 请高手给我解释下,是真的吗??? [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ………………

已经恢复正常了

楼主试试单独开一台电脑查杀看看！还是不是出现这种情况！

用AVG已经查出一个木马下载者,谢谢大家的回答
我顺便想问下,大家的瑞星最近没有发现病毒吗

把avg扫到的木马文件发送到http://up.rising.com.cn/webmail/uploadnew.htm来看看