为什么这两天打开网易页面会报病毒

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛为什么这两天打开网易页面会报病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

lukeleeli 初生襁褓狮帖子:3 注册: 2007-07-31 来自:	发表于： 2007-08-01 12:12 \| 短消息资料字号：小中大 11楼补丁都用360安全卫士补过了。还是没解决。
lukeleeli 初生襁褓狮帖子:3 注册: 2007-07-31 来自:

银色回忆初生襁褓狮帖子:23 注册: 2007-07-30 来自:	发表于： 2007-08-04 01:32 \| 短消息资料字号：小中大 12楼我也一直在饱受这个病毒的折磨。并且局域网里N多机器都中了。大家帮忙解决下。这是我在360安全卫士论坛发的帖子 http://bbs.360safe.com/viewthread.php?tid=258093
银色回忆初生襁褓狮帖子:23 注册: 2007-07-30 来自:

yayaxf 初生襁褓狮帖子:27 注册: 2006-09-12 来自:	发表于： 2007-08-04 09:03 \| 短消息资料字号：小中大 13楼同样的问题！还没有解决！别沉了！顶！
yayaxf 初生襁褓狮帖子:27 注册: 2006-09-12 来自:

assl 初生襁褓狮帖子:30 注册: 2007-05-08 来自:	发表于： 2007-08-04 09:29 \| 短消息资料字号：小中大 14楼此类现象多发生在局域网环境内. 你可以先确定你的网关MAC 再在本机上用arp -a查看网关是否是那个MAC. 如果是扫日志上来,如果不是,找到这错误的MAC是哪台机器的,断开它的网络,扫日志(闲麻烦直接GHOST)
assl 初生襁褓狮帖子:30 注册: 2007-05-08 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2007-08-04 09:30 \| 短消息资料字号：小中大 15楼 arp欺骗如果你是局域网用户中毒机器不在你这而在其他机器上他们伪装成网关当你的机器要上外网的时候他们会首先拦截到（因为他们伪装成了网关）并在数据包中加入一段iframe 代码（这段代码指向某个恶意网站，带病毒的网站）然后把数据包再转发给网关网关再把正常的网站信息返回给你而这个信息是带有那段iframe代码的所以你打开任何网站都有病毒解决办法自保的方法自己的机器装上arp防火墙比如antiarp 打全系统补丁根除方法找到局域网中中毒机器把其隔离然后杀毒找中毒机器的方法：在某台机器上（出现你说的中毒症状的机器）装arp防火墙比如antiarp 然后这个软件会提示受到哪个MAC地址的电脑的攻击然后用网络执法官的工具查找那个MAC地址所对应的IP 再根据IP查找中毒机器
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

初生襁褓狮

帖子:23
注册: 2007-07-30
来自:

发表于： 2007-08-04 13:55 | 短消息资料

字号：小中大 16楼

引用:

【newcenturymoon的贴子】arp欺骗如果你是局域网用户
中毒机器不在你这而在其他机器上他们伪装成网关当你的机器要上外网的时

候他们会首先拦截到（因为他们伪装成了网关）并在数据包中加入一段iframe

代码（这段代码指向某个恶意网站，带病毒的网站）然后把数据包再转发给网关

网关再把正常的网站信息返回给你而这个信息是带有那段iframe代码的所以你

打开任何网站都有病毒
解决办法
自保的方法自己的机器装上arp防火墙比如antiarp 打全系统补丁
根除方法找到局域网中中毒机器把其隔离然后杀毒
找中毒机器的方法：
在某台机器上（出现你说的中毒症状的机器）装arp防火墙比如antiarp
然后这个软件会提示受到哪个MAC地址的电脑的攻击
然后用网络执法官的工具查找那个MAC地址所对应的IP 再根据IP查找中毒机

器
………………

版主，我已经试过你所讲的这种方法了，装了ARP防火墙，却一直没发现有ARP攻击，但是打开上述网页的话瑞星还是一直提示中毒，并且能杀掉，但是CPU占用率却一直在100%左右，关闭该网页，CPU占用率回复正常。你也可以看看我的帖子，目前我的情况是无法确诊是本机木马还是局域网触发病毒或者是ARP攻击。局域网已有大部分机器受到影响！！

这是我在瑞星社区发的帖子：
http://forum.ikaka.com/topic.asp?board=28&artid=8344695
这是我在360安全卫士发的帖子：
http://bbs.360safe.com/viewthread.php?tid=258093

assl 初生襁褓狮帖子:30 注册: 2007-05-08 来自:	发表于： 2007-08-04 14:30 \| 短消息资料字号：小中大 17楼网关（路由器的ＭＡＣ）你知道吧，网关ＩＰ你知道吧？？出状况的计算机在命令提示符下运行ＡＲＰ　－Ａ，看下网关ＩＰ对应的ＭＡＣ是不是路由器的ＭＡＣ．是就没有ＡＲＰ欺骗，不是就是ＡＲＰ欺骗（还可以根据ＭＡＣ查出哪个计算机染毒．
assl 初生襁褓狮帖子:30 注册: 2007-05-08 来自:

路过路人甲初生襁褓狮帖子:31 注册: 2006-12-12 来自:	发表于： 2007-08-04 15:20 \| 短消息资料字号：小中大 18楼我也遇到过同样的情况。如果局域网中机器是通过一台代理机器上网的话，也要在代理的机器上装上arp防火墙。现在网上最容易找到的那个arp防火墙会自动查找正确的网关，所以把其mac选项设为自动即可。good luck
路过路人甲初生襁褓狮帖子:31 注册: 2006-12-12 来自:

冥妃紫旖初生襁褓狮帖子:40 注册: 2005-07-09 来自:	发表于： 2007-08-04 19:25 \| 短消息资料字号：小中大 19楼下一个奇虎360，然后对系统全面补丁就OK了
冥妃紫旖初生襁褓狮帖子:40 注册: 2005-07-09 来自:

mimi2008 尚未降生帖子:140 注册: 2007-04-10 来自:	发表于： 2007-08-05 17:02 \| 短消息资料字号：小中大 20楼省钱用卡巴，费钱用咖啡有精力用瑞星，省心用诺顿。
mimi2008 尚未降生帖子:140 注册: 2007-04-10 来自:

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 为什么这两天打开网易页面会报病毒

为什么这两天打开网易页面会报病毒

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛为什么这两天打开网易页面会报病毒