12   1  /  2  页   跳转

【求助】Trojan.DL.MNLess.oq的问题

【求助】Trojan.DL.MNLess.oq的问题

请问Trojan.DL.MNLess.oq怎么清除?
病毒路径:
C:\WINDOWS\Installer\c69d1a.msi>>Msi.20.exe>>$Temp\$Temp\546.exe>>$Temp\DoSSSetup.dll
C:\WINDOWS\Downloaded Installations\{3D698E72-EE74-421C-8185-0D01F50F7AF9}\变速齿轮 0.451.msi>>Msi.29.exe>>$Temp\$Temp\546.exe>>$Temp\DoSSSetup.dll

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
最后编辑2007-07-30 16:02:04
分享到:
gototop
 

C:\WINDOWS\Installer\c69d1a.msi
C:\WINDOWS\Downloaded Installations\{3D698E72-EE74-421C-8185-0D01F50F7AF9}\变速齿轮 0.451.msi直接手动删除
gototop
 

还有全局域网都中的:
Trojan.DL.VBS.Agent.cfg
Trojan.DL.IeFrame.ce
我们没有网络版杀毒软件。希望引起诸位的重视!
gototop
 

局域网arp欺骗攻击 局域网内有电脑中了arp欺骗病毒 并攻击其他电脑而致
gototop
 

呵,阳光兄眼力挺好呢。我放入了回收站,为避免错误我没有彻底杀除。那几个文件好大的,一个一千多K,一个三千多K。不会有问题吧!
gototop
 

先不要删除 他 可能存在瑞星的误报现象
gototop
 

那么ARP欺骗的解决方案?不想扫SREng日志或者重装系统,我们是企业小型局域网
gototop
 

我只是放入了回收站,现在我已经把文件拽回来了。不过最近这误报真是令人寒心,尤其最近的诺顿事件。呵呵!我的机器没有受损,我们只用瑞星、金山、江民!
gototop
 

整体 做法是这样的
在某台机器上(出现Trojan.DL.IeFrame.ce
的机器)装arp防火墙 比如antiarp
然后 这个软件会提示 受到哪个MAC地址的电脑的攻击
然后用 网络执法官的工具 查找那个MAC地址 所对应的IP 再根据IP查找中毒机器
gototop
 

而那个ARP病毒的解决方案?现在是当务之急,我们中了好长时间,有的时候网速很慢。但是现在没事。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT