瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助 内存中查出TROJAN.DL.WIN32.AGENT.ZNJ病毒 并且不能永久删除

12345   2  /  5  页   跳转页

求助 内存中查出TROJAN.DL.WIN32.AGENT.ZNJ病毒 并且不能永久删除

收藏
dciyusn
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-10-28
  • 来自:
发表于： 2007-10-28 10:08 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

是否被人攻击? 怎么解决一下? 问题防火墙都没报警啊
这个是盗号木马? 谢谢高手解答
gototop
 
咖啡~回味
头像
叱咤花甲狮
  • 帖子:2166
  • 注册: 2003-07-28
  • 来自:国家计算机安全中心
论坛8周年活动礼物
发表于： 2007-10-28 10:08 | 短消息 资料
字号： 小 中 大 12楼

你是局域网内使用的？
如果是的话，建议打开瑞星网络防火墙的ARP防御。
gototop
 
dciyusn
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-10-28
  • 来自:
发表于： 2007-10-28 10:09 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回第6楼的哥们 用的是XP 你是什么怎么发现的? 换过无数个XP版本都不行 每次都是打好补丁的
gototop
 
咖啡~回味
头像
叱咤花甲狮
  • 帖子:2166
  • 注册: 2003-07-28
  • 来自:国家计算机安全中心
论坛8周年活动礼物
发表于： 2007-10-28 10:11 | 短消息 资料
字号： 小 中 大 14楼

那你唯一的办法不是更改路由器的MAC地址，而是在路由器的设置里面把每台电脑的MAC地址都ARP捆绑起来，这样预防ARP病毒攻击比较有效果。
gototop
 
咖啡~回味
头像
叱咤花甲狮
  • 帖子:2166
  • 注册: 2003-07-28
  • 来自:国家计算机安全中心
论坛8周年活动礼物
发表于： 2007-10-28 10:12 | 短消息 资料
字号： 小 中 大 15楼

例如TP-LINK的路由器里就有一个项目是局域网内ARP捆绑。

一般通过192.168.1.1打开，具体设置请参考你的路由器说明书。
gototop
 
dciyusn
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-10-28
  • 来自:
发表于： 2007-10-28 10:12 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

这位高手 ...详细解答一下 不太会弄路由器 你是说我被人攻击么? 但是我的AD动态IP他怎么知道 我刚做的系统 每个盘都格过了
gototop
 
dciyusn
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-10-28
  • 来自:
发表于： 2007-10-28 10:17 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

现在出这样的问题 我根本不知道怎么造成的 望高手解答一下
gototop
 
咖啡~回味
头像
叱咤花甲狮
  • 帖子:2166
  • 注册: 2003-07-28
  • 来自:国家计算机安全中心
论坛8周年活动礼物
发表于： 2007-10-28 10:18 | 短消息 资料
字号： 小 中 大 18楼

1，如果是重新安装的系统，你要查查你安装的驱动或程序里是否已经感染了病毒，导致你干净的系统在安装驱动的过程中又被感染。
2，你的系统最好使用原版的XP SP2，不要使用网上流传的什么修改版拉或增强版之类的。
3，路由器的设置：
如果你是家庭用户一般不用刻意设置，只要断网后，再等待10分钟连接。地址会自动更换。

重点怀疑1和2
gototop
 
dciyusn
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-10-28
  • 来自:
发表于： 2007-10-28 10:21 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

驱动都是原厂出的 光盘安装 XP是深度技术论坛出的 想不明白有什么问题...而且全盘杀毒都查不出来病毒 所以才费解
gototop
 
咖啡~回味
头像
叱咤花甲狮
  • 帖子:2166
  • 注册: 2003-07-28
  • 来自:国家计算机安全中心
论坛8周年活动礼物
发表于： 2007-10-28 10:22 | 短消息 资料
字号： 小 中 大 20楼

更换XP安装文件。
gototop
 
<<上一主题|下一主题>>
12345   2  /  5  页   跳转页
页面顶部
Powered by Discuz!NT