瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】每打开一个网页立即提示2007s[1].bmp病毒。接着就把网页关掉了

1   1  /  1  页   跳转页

【求助】每打开一个网页立即提示2007s[1].bmp病毒。接着就把网页关掉了

收藏
kgdlypeu
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-08-04
  • 来自:
发表于： 2007-08-04 08:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】每打开一个网页立即提示2007s[1].bmp病毒。接着就把网页关掉了

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C9Y74XIV\2007s[1].bmp
Hack.SuspiciousAni
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\135651721824.tmp
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C9Y74XIV\sys07[1].htm
Hack.Exploit.HTML.Vml.q
这是瑞星的提示。点清除病毒后网页就自动关掉了。如果把瑞星监控禁用。就可正常上网。请问怎么解决。局域网里有好几部电脑都是中了这样的病毒。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)

附件附件:

下载次数:438
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-4 8:52:13
描述:



最后编辑2007-08-27 19:48:11
分享到：
gototop
 
yayaxf
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2006-09-12
  • 来自:
发表于： 2007-08-04 09:00 | 短消息 资料
字号： 小 中 大 2楼

大家都是一个问题！我也刚了帖子！
版主得出面给解决一下了！
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-08-04 09:29 | 短消息 资料
字号： 小 中 大 3楼

arp欺骗 如果你是局域网用户
中毒机器不在你这 而在其他机器上 他们伪装成网关 当你的机器要上外网的时候 他们会首先拦截到（因为他们伪装成了网关）并在数据包中加入一段iframe代码（这段代码指向某个恶意网站，带病毒的网站）然后把数据包再转发给网关 网关再把正常的网站信息返回给你 而这个信息是带有那段iframe代码的 所以你打开任何网站都有病毒
解决办法
自保的方法 自己的机器装上arp防火墙 比如antiarp 打全系统补丁
根除方法 找到局域网中中毒机器 把其隔离 然后杀毒
找中毒机器的方法：
在某台机器上（出现你说的中毒症状的机器）装arp防火墙 比如antiarp
然后 这个软件会提示 受到哪个MAC地址的电脑的攻击
然后用 网络执法官的工具 查找那个MAC地址 所对应的IP 再根据IP查找中毒机器
gototop
 
kgdlypeu
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-08-04
  • 来自:
发表于： 2007-08-05 11:30 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢..我试试..
gototop
 
磊哥8821
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-08-27
  • 来自:
发表于： 2007-08-27 19:58 | 短消息 资料
字号： 小 中 大 5楼

你真牛！！太感谢了！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT