1   1  /  1  页   跳转

三分钟解决Hack.SuspiciousAni病毒

三分钟解决Hack.SuspiciousAni病毒

关于Hack.SuspiciousAni病毒的处理方法,瑞星上有个好长的帖子去研究。
本人比较愚笨,看了N次,居然没看出来到底都争论什么,好象争到最后,是争这个毒是不是瑞星的责任。。。无语中。。。为了这个病毒,公司网络基本上算瘫痪了3天,今天居然偶尔搞定了。

废话少说,下面开始解决这个病毒。

局网中Hack.SuspiciousAni病毒发作时,打开任何网页都会跳出有病毒。根据瑞星工程师的说法,这叫“ARP欺骗”,要先解决这个。

试了N种方法,什么MAC、IP绑定,什么ARPKILLER,等等等等,都没有找到病毒源。



今天无意中下载了一个Antiarp,也就是ARP防火墙。
得,太简单了。上面显示受到ARP攻击()次,攻击IP可能为(),攻击者MAC可能为()

然后我跑到那台机器上拔掉网线。。。。世界清净了。。。困扰公司三天的问题被解决了。
至于那台中毒的机器,不用我说了吧?装个系统好了,再打个补丁。


问题就解决了,最后说一句:这个病毒瑞星肯定知道怎么搞,一个软件而已。我打了8个电话,发了6封邮件。“瑞星工程师”只有一个回复:下载瑞星听诊器,发送报告。
结果到最后,告诉我1:升级杀软2:补漏洞3:杀毒。
每次都这个答复。。最多告诉我ARP攻击,至于解决方法,自己研究去。。靠!!!


这么简单一个解决办法,不能告诉用户???不能明白的,详细的,仔细的告诉用户?
还告诉我们ARP攻击,我们不要技术用语,我研究什么叫ARP,原理、机制都用了1个多小时,这损失,本来都可以弥补的不是么?

我们需要的是智能化、傻瓜化!你只要告诉我们,怎么做能解决问题。或者你觉得需要好的服务态度,在告诉我们怎么解决之后,再告诉我们原理!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
XK5C+&dotъÀbbs.ikaka.comïÝÓM3ØB«îu
最后编辑2007-08-22 10:24:39
分享到:
gototop
 

如果知道怎样解决问题,就能很快解决问题。arp攻击,是现在局域网流行的,感谢楼主分享自己的经验。XK5C+&dotъÀbbs.ikaka.comïÝÓM3ØB«îu
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT