12   2  /  2  页   跳转

[原创] 发现瑞星官网有病毒

回复:发现瑞星官网有病毒

局域网 如果中了arp等这样的病毒
打开任何网站都会提示有病毒

楼主貌似不是这样的情况
gototop
 

回复:发现瑞星官网有病毒

我估计也不会误报的  ESS现在误报很低的
gototop
 

回复: 发现瑞星官网有病毒



引用:
原帖由 Pigzuzu 于 2008-9-20 11:12:00 发表
局域网 如果中了arp等这样的病毒
打开任何网站都会提示有病毒

楼主貌似不是这样的情况



是的 没有这样的情况
gototop
 

回复:发现瑞星官网有病毒

楼主查一下局域网内的arp包,怀疑这种现象是arp欺骗导致。
gototop
 

回复:发现瑞星官网有病毒

http://it.rising.com.cn/service/technology/RS_QQMsender.htm

现在还报毒  要不你装个ESS或者 EAV  测测看看
gototop
 

回复: 发现瑞星官网有病毒



引用:
原帖由 帅哥阿福 于 2008-9-20 19:07:00 发表
楼主查一下局域网内的arp包,怀疑这种现象是arp欺骗导致。

应该不会是
gototop
 

回复:发现瑞星官网有病毒

LZ用的是360内嵌NOD32杀毒吗?

如果是那样的话,可以理解,目前360把瑞星首页都归结为风险网站了
最后编辑非拉鐵非 最后编辑于 2008-09-20 19:37:30
gototop
 

回复:发现瑞星官网有病毒

我这里打开也不报病毒,如果不是arp欺骗,应该就是楼主的杀毒软件误报。
如果浏览任何网页都会出现此报毒提示,那么就有arp病毒攻击欺骗的情况,某些病毒利用ARP欺骗等手段,在用户收到的网络数据包中自动插入iframe代码,代码指向利用MS07-017漏洞的网址。使得中毒用户,以及局域网中受到此中毒电脑的欺骗攻击的用户,在上任意网站的时候,均会出现脚本病毒或网页木马的报警。针对这种情况,我们建议您首先把补丁打上,其次核实如果是自己的电脑中了毒,应及时清空IE临时目录,升级杀毒;如果是别人的电脑中毒后攻击自己,则下载第三方抓包工具,查找病毒源,找到毒源后,使用瑞星听诊器扫描并上报扫描结果。
gototop
 

回复:发现瑞星官网有病毒

只有这个网站报  不是360的 是管网 下载的
gototop
 

回复:发现瑞星官网有病毒

看来很有可能是nod误报了,楼主可以向nod反应或者等着他们升级后解决问题,如果要使用瑞星网站的专杀工具,可以先将nod的监控禁用后再去下载。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT