瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 遭遇 aaa.369678.cn 网页病毒,怎么办啊?

1   1  /  1  页   跳转页

遭遇 aaa.369678.cn 网页病毒,怎么办啊?

遭遇 aaa.369678.cn 网页病毒,怎么办啊?

打开网页都指向aaa.369678.cn 我知道这是局域网内其他机器中毒引起攻击。
我机器有ARP防火墙。
我是首先断网,局域网断网。进安全模式。
然后删除
\Documents and settings\Administrator\Local Settings\Temp
\Documents and settings\Administrator\Local Settings\Temporary Internet Files
\Documents and settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5(手动输入)下所有文件
其中有几个文件删不掉,我又用费尔木马强力删除器重启后删掉了。

可是连上网络,ARP防火墙也是一直在闪,打开网页还是有时候会指向aaa.369678.cn ,怎么办啊??

我又在安全模式下执行了以下内容的批处理文件:
@echo off
echo 正在清理,请稍等......
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
rd /s/q %temp% & md %temp%
rd /s/q "%userprofile%\Local Settings\Temporary Internet Files"

删不掉的也用费尔删了。

可是打开网页的时候还是有时候指向:aaa.369678.cn
ARP防火墙也在闪,RAVMON也在,我该怎么办啊??


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; IEShow Toolbar; IEShow ZhimaToolBar)
最后编辑2007-08-29 21:11:35
分享到:
gototop
 

该用户帖子内容已被屏蔽
gototop
 

楼主的HOST文件是不是被改动了呀???
gototop
 

根本在于找到局域网中发动ARP攻击的电脑,然后彻底杀毒。
gototop
 

其他的机器是不是也有这个情况啊?
gototop
 

ARP欺骗
你试试把IP和MAC绑定一下
gototop
 

楼主你做的很好啊,说明你下了一翻工夫,希望在下能尽点微薄之力,请"笑纳".这东西能改hosts文件,或者更改成别的IP当作网关,所以就上不了网了,如果发现
X(系统盘):\WINDOWS\system32\drivers\etc下hosts文件被修改了请直接把它删掉, 也可以用360安全卫士(http://www.360safe.com)或者卡卡上网安全助手(http://tool.ikaka.com/)清空一下.
安装AntiARP4.1.1下载地址是
http://www.onegreen.net/Soft_Show.asp?SoftID=3621


gototop
 

楼主你提供的URL已经被360屏蔽了啊
gototop
 
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT