1   1  /  1  页   跳转页

333292.com病毒

收藏
胡胡杨
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-12-12
  • 来自:
发表于： 2007-12-12 13:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

333292.com病毒

中了后,每个HTM,ASP等等类似文件都加www.333292.com/cb.js
样本应该是www.333292.com/down.exe
www.333292.com/elf.listo.txt
也是avwghmn.dll为主,avwg开头吧,和论坛说的类似吧.

只是在google.cn上搜索点资料后,查看几个网页就中了.也没人去把那网站关了.
不知道,杀毒软件还有什么用,耽误工作啊,还有HTM这些文件要恢复,要昏迷了.

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Maxthon)
最后编辑2007-12-24 00:14:39.483000000
分享到：
gototop
 
胡胡杨
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-12-12
  • 来自:
发表于： 2007-12-12 13:08 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

www.333292.com/test.htm
gototop
 
njdzhan
头像
快乐黄口狮
  • 帖子:175
  • 注册: 2007-11-24
  • 来自:
发表于： 2007-12-12 13:35 | 短消息 资料
字号： 小 中 大 3楼

中了恶意软件了吧
gototop
 
胡胡杨
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-12-12
  • 来自:
发表于： 2007-12-12 19:14 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

升级杀毒软件后好像把病毒文件都清除了。
avwghmn.dll
comint32.sys
早知先升级了。。。没想到几天没升级就中招，背时啊~~
还要改手动恢复文件.
gototop
 
凹丫丫
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-12-15
  • 来自:
发表于： 2007-12-15 11:16 | 短消息 资料
字号： 小 中 大 5楼

我也中了这个东西,无奈啊,也找不到清理的工具
gototop
 
小keoоО
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2007-05-30
  • 来自:
发表于： 2007-12-15 11:19 | 短消息 资料
字号： 小 中 大 6楼

首新举报下这网站在用超级兔子，360，修复下IE在用瑞星杀下病毒OK了
gototop
 
凹丫丫
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-12-15
  • 来自:
发表于： 2007-12-15 11:25 | 短消息 资料
字号： 小 中 大 7楼

我把系统已经重新装过了
没有用的,

但是我电脑里的所有网页文件都被感染了,无法清理

我现在连 Macromedia Dreamweaver 8 都无法使用,我一打开这个就提示无法打开这个东西http://www.333292.com/cb.js  气死我了

求助啊
gototop
 
过年不送礼
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2007-12-16
  • 来自:
发表于： 2007-12-17 19:53 | 短消息 资料
字号： 小 中 大 8楼

目前大量WEB服务器中毒的同时，即使杀完病毒，还有后遗症就是病毒变种还会感染硬盘上所有以html，htm，asp等网页文件，如：333292.com在网页文件尾部加入如<iframe src="http://*******" width="0" height="0">等病毒代码，这行代码只是起到一个网页跳转的作用，打开这网页就会跳转到有病毒的网站上，杀软是查不出来的！你电脑上所有的网页文件都不敢直接打开了，解决方法：1、下载使用更加安全的，由Google强烈推荐的最安全的火狐浏览器进行下载，官方下载地址是：http://www.shadu100.com.cn/firefox/firefox.htm2、升级到最新病毒库，进入安全模式下全面查杀病毒（亦可用360卫士查杀）；3、下载附件的文件批量替换器，将感染的文件全面替换掉，另外还有手工方法，见http://www.shadu100.com.cn/mianfeixiazai/119.html页面。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT