瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助Hack.Exploit.Script.JS.Bugexp.a病毒怎样彻底清除，附日志

12   2  /  2  页   跳转页

求助Hack.Exploit.Script.JS.Bugexp.a病毒怎样彻底清除，附日志

收藏
oneandtwo
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-09-19
  • 来自:
发表于： 2007-09-21 22:27 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

谢谢“游戏迷”的回答.
gototop
 
大大大大西
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-09-21
  • 来自:
发表于： 2007-09-22 11:07 | 短消息 资料
字号： 小 中 大 12楼

好像遇到这个问题的网友很多啊，希望瑞星加油解决啊！！
gototop
 
大大大大西
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-09-21
  • 来自:
发表于： 2007-09-22 17:46 | 短消息 资料
字号： 小 中 大 13楼

经仔细观察发现每次打开任意一个网站，浏览器（好像包括所有IE内核）都会访问一下一个好像是COUNT.6V.ORG（此地址不准确，跳转非常快，看不清），估计是这个网站有网页病毒，就会让瑞星提示“。。。。。。”。不知道是微软搞鬼还是木马将IE挟持？？
    如果有软件能记录下浏览器访问历史（IE的历史记录查不到），将此网址加入到瑞星防火墙的黑名单应该就能解决吧？！
    另外经测试，FIREFOX浏览器没有此问题，应该是该浏览器不采用IE内核的原因吧！！
gototop
 
大大大大西
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-09-21
  • 来自:
发表于： 2007-09-22 18:31 | 短消息 资料
字号： 小 中 大 14楼

终于看到那个网站了！！！ count.16.vg
把这个编辑到host表里指到本机127.0.0.1 就看不到了，大家测试下！

附件附件:

下载次数:159
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-22 18:31:04
描述:
gototop
 
大大大大西
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-09-21
  • 来自:
发表于： 2007-09-23 16:16 | 短消息 资料
字号： 小 中 大 15楼

发个补丁就是把 count.16.vg 指向127.0.0.1
解包后执行plug.bat即可.(就是一个批处理,把host.txt拷贝到hosts文件)

附件附件:

下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-23 16:16:50
描述:
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT