瑞星2008监控报5173首页有病毒【求助】 bbs.ikaka.com

失去才懂紾惜 - 2008-2-24 8:21:00

我最近登录中国最大的网游服务门户5173(http://www.5173.com/)首页的时候瑞星总是报病毒,而5173网站决对是正规的网站,这是怎么回事?误报还是网页中真的被植入病毒了????
监控记录如下:
Trojan.Clicker.JS.Small.b 直接跳过网页中的脚本 2008-02-18 08:28:23 网页监控 "C:\Program Files\Internet Explorer\iexplore.exe" C:\DOCUME~1\lenovo\LOCALS~1\Temp\250465288568.tmp

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; InfoPath.1)

宇中之神 - 2008-2-24 9:23:00

该用户帖子内容已被屏蔽

jmbt - 2008-2-24 9:53:00

先按楼上的方法解决

绝对是网站有毒

koako - 2008-2-24 18:52:00

楼主清理临时文件之后还报吗？
刚试了一下 20.32.62没有报病毒

失去才懂紾惜 - 2008-2-24 20:16:00

引用:

【koako的贴子】楼主清理临时文件之后还报吗？
刚试了一下 20.32.62没有报病毒
………………

不是每次都报,登录三次可能会报1次,清空临时文件夹还会报

koako - 2008-2-25 19:54:00

经验证没复现

可能有以下情况：

1：计算机中很可能已经中了某种病毒并在访问网络时尝试下载

处理建议：观察系统加载项目有无可疑项并全盘杀毒，可以到反病毒论坛扫描个日志上传

2：楼主所在同一网段的电脑中有ARP 病毒，并监控楼主访问http://www.5173.com/时尝试在HTTP数据中加入垃圾数据以及病毒。

处理建议：安装ARP防火墙以确定有无计算机模拟网关，对症处理

瑞星卡卡安全论坛