瑞星卡卡安全论坛

我进入我自己的论坛偶尔会提示这个对话框，论坛也有部分会员和斑竹跟我提示过这个信息。我不现在不知道是论坛广告代码的问题还是本地电脑的问题。请帮忙分析下

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )


附件: 10431352008421145243.jpg

安装上ARP防火墙~

瑞星防火墙有ARP防护功能，请开启

然后

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP

如果你的论坛是在远程服务器上，说明你的论坛被注入了恶意代码，在远程服务器使用杀毒软件查杀就可以了。

这个木马已经下载到你机上了。

瑞星就是这样不同于卡巴：瑞星在报网页捆绑的木马时，木马已经下载到你机上的临时文件中；有点马后炮的味道；卡巴则报的时候，木马并未下到机上，下不下，你仍有选择余地。

那到底是网页上的还是电脑上的呢

引用:

【mwang的贴子】那到底是网页上的还是电脑上的呢 ………………

当然是网页上的，瑞星是这么提示里的；但它给出的文件路径又告诉你：这个木马文件已经下载到了你的临时文件中！这时你如果点拒绝，瑞星他就给你从临时文件中删掉；如果你点忽略或同意，这个木马就在你的机上运行、得逞。

说的对不对，你可以按那路径找到那文件以验证。