Trojan.DL.Script.JS.Agent.men【求助】 bbs.ikaka.com

珍宝3角 - 2008-4-12 16:00:00

本人是正版vista系统正版瑞星程序版本20.39.50 大学校园局域网用户
Trojan.DL.Script.JS.Agent.men木马病毒
在C:\Users\sony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
瑞星清除的文件名：ads[1].js或着ads[2].js
卡卡不支持vista所以没办法像大斑竹说的一样解决该问题 !
瑞星杀了木马之后再次上IE瑞星还是会显示网页有病毒代码!
temp文件夹也清空过, 瑞星查杀还是一样的提示
我该怎么解决!? 急````````````

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)

lqqk7 - 2008-4-12 16:03:00

打开所有网页都有吗

珍宝3角 - 2008-4-12 16:06:00

【回复“lqqk7”的帖子】
不是,有的网页会有, 问了瑞星客服我按他们的回答做了(就是清空IE临时文件夹,清空temp 问题还是出现的``` 而且卡卡不支持vista

lqqk7 - 2008-4-12 16:10:00

那就不要在浏览哪些网页了，可能网页被加入了恶意代码，清空IE缓存后不浏览那些网页。

珍宝3角 - 2008-4-12 16:13:00

【回复“lqqk7”的帖子】网页也是sina 163 瑞星这样的网页``,当点进子网页有时候才有的 ,并不知道哪些网址不能游览,怎么样才能彻底清除该木马呢!?

lqqk7 - 2008-4-12 16:15:00

开启防火墙防arp欺骗，绑定正确的网关IP和MAC，不要自动获取的，一定要问你的网管，系统打补丁，并且联系网管检测校园网内是否有arp欺骗

珍宝3角 - 2008-4-12 16:17:00

【回复“lqqk7”的帖子】能具体点吗?
我菜鸟`

lqqk7 - 2008-4-12 16:32:00

打开防火墙，点设置，详细设置，然后点arp欺骗防御

附件: 6701582008412162114.jpg

lqqk7 - 2008-4-12 16:32:00

然后点arp静态规则，点增加

附件: 6701582008412162153.jpg

lqqk7 - 2008-4-12 16:32:00

名称任意填写，点获取网关地址，网关IP会自动填入

不要点自动获取，mac地址去问你的网管，让他告诉你是什么，手动填在这里

附件: 6701582008412162312.jpg

瑞星卡卡安全论坛