瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】看看这个是论坛有病毒还是电脑本地有病毒

1   1  /  1  页   跳转页

【求助】看看这个是论坛有病毒还是电脑本地有病毒

收藏
mwang
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-04-21
  • 来自:
发表于： 2008-04-21 15:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】看看这个是论坛有病毒还是电脑本地有病毒

我进入我自己的论坛偶尔会提示这个对话框，论坛也有部分会员和斑竹跟我提示过这个信息。我不现在不知道是论坛广告代码的问题还是本地电脑的问题。请帮忙分析下

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件附件:

下载次数:216
文件类型:image/pjpeg
文件大小:
上传时间:2008-4-21 15:05:01
描述:



最后编辑2008-04-22 03:49:27.607000000
分享到：
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-04-21 15:09 | 短消息 资料
字号： 小 中 大 2楼

安装上ARP防火墙~

瑞星防火墙有ARP防护功能，请开启

然后

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP
gototop
 
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2008-04-21 15:11 | 短消息 资料
字号： 小 中 大 3楼

如果你的论坛是在远程服务器上，说明你的论坛被注入了恶意代码，在远程服务器使用杀毒软件查杀就可以了。
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2008-04-21 15:30 | 短消息 资料
字号： 小 中 大 4楼

这个木马已经下载到你机上了。

瑞星就是这样不同于卡巴：瑞星在报网页捆绑的木马时，木马已经下载到你机上的临时文件中；有点马后炮的味道；卡巴则报的时候，木马并未下到机上，下不下，你仍有选择余地。
gototop
 
mwang
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-04-21
  • 来自:
发表于： 2008-04-21 16:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

那到底是网页上的还是电脑上的呢
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2008-04-22 03:49 | 短消息 资料
字号： 小 中 大 6楼

引用:
【mwang的贴子】那到底是网页上的还是电脑上的呢
………………


当然是网页上的，瑞星是这么提示里的；但它给出的文件路径又告诉你：这个木马文件已经下载到了你的临时文件中！这时你如果点拒绝，瑞星他就给你从临时文件中删掉；如果你点忽略或同意，这个木马就在你的机上运行、得逞。

说的对不对，你可以按那路径找到那文件以验证。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT