12   1  /  2  页   跳转

[求助] Trojan.DL.Script.JS.Agent.bu 杀不掉~

Trojan.DL.Script.JS.Agent.bu 杀不掉~

病毒名 Trojan.DL.Script.JS.Agent.bu
路径      C:\DOCUME~1\*****\LOCALS~1\Temp\203219151008.tmp
打开任何网络相关程序就报毒,查杀显示删除或者杀掉,可重新启动后,继续报,,再杀,无效,汗,,,

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:Trojan.DL.Script.JS.Agent.bu 杀不掉~

我现在也报这个,但感觉是局域网内存在arp攻击,我用arp -d后,就不在有病毒的提示,一切正常,等一会arp -a后出现除网关外其他IP地址后就又有这个问题了
gototop
 

回复:Trojan.DL.Script.JS.Agent.bu 杀不掉~

  就没个人出来管管?
gototop
 

回复:Trojan.DL.Script.JS.Agent.bu 杀不掉~

2楼说的很对~~ARP攻击~~~

楼主请安装ARP防火墙,绑定网关MAC地址~~

另外

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容:
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP
gototop
 

回复:Trojan.DL.Script.JS.Agent.bu 杀不掉~


急急急急急急急急

急死了,瑞星的工程师在干什么,这个病毒出现好长时间了,升级多次还是存在这个病毒。
gototop
 

回复 4F 小日来了 的帖子

版主,你说的文件夹temp删不掉,有几个文件提示说正在使用
gototop
 

回复:Trojan.DL.Script.JS.Agent.bu 杀不掉~急急急急急急

http://www.onlinedown.net/soft/52718.htmARP防火墙主要功能有,
    1. 拦截外部ARP攻击。在系统内核层拦截接收到的虚假ARP数据包,保障本机ARP缓存表的正确性。
    2. 拦截对外ARP攻击。在系统内核层拦截本机对外的ARP攻击数据包,避免本机感染ARP病毒后成为攻击源。     
    3. 拦截IP冲突。在系统内核层拦截接收到的IP冲突数据包,避免本机因IP冲突造成掉线等。
    4. 主动防御。主动向网关通告本机正确的MAC地址,保障网关不受ARP欺骗影响。

    ARP防火墙辅助功能是围绕主要功能来设计的,目的是为了让主要功能模块更好的发挥作用。辅助功能主要有,
    1. 智能防御。在只有网关受到ARP欺骗的情况下,智能防御功能可以检测到并做出反应。
    2. 可信路由监测。在只有网关受到ARP欺骗的情况下,可信路由监测功能可以检测到并做出反应。
    3. ARP病毒专杀。发现本机有对外攻击行为时,自动定位本机所感染的恶意程序。
    4. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包,并可定位恶意程序。
    5. 安全模式。除了网关外,不响应其它机器发送的ARP请求(ARP Request),达到隐身效果,减少受到ARP攻击的几率。
    6. ARP流量分析。分析本机接收到的所有ARP数据包,掌握网络动态,找出潜在的攻击者或中毒的机器。
    7. 监测ARP缓存。自动监测本机ARP缓存表,如发现网关MAC地址被恶意程序篡改,将报警并自动修复。
    8. 定位攻击源。发现本机受到ARP欺骗后,自动快速定位攻击者IP地址。
    9. 系统时间保护。防止恶意程序修改系统时间,导致一些安全防护软件失效。
    10. IE首页保护。防止IE首页被恶意程序篡改。
    11. ARP缓存保护。防止恶意程序篡改本机ARP缓存。
    12. 自身进程保护。防止ARP防火墙被恶意软件终止。
    13. 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件,如网络执法官、聚生网管、P2P终结者等。
gototop
 

回复: Trojan.DL.Script.JS.Agent.bu 杀不掉~

说得不是删除TEMP文件夹
那是系统文件夹。。。
删除里面的所有文件还是可以的

局域网其它机器中毒的话,所有机器断开局域网,分别查杀即可
gototop
 

回复 8F 天云一剑 的帖子,Trojan.DL.Script.JS.Agent.bu 杀不掉~

谢谢,里面的文件我删了一大部分。

但是安装上ARP防火墙单机版后怎么还是在打开网页是出现这个病毒的提醒呢?还是不停的蹦出来一个提醒窗口,说网页有病毒。
也重新启动了
是不是须要对ARP防火墙进行设置

谢谢,请教
gototop
 

回复:Trojan.DL.Script.JS.Agent.bu 杀不掉~

防火墙提示信息,能否截个图
按键盘上的PRINT SCREEN键后打开画图,粘贴
保存
作为附件上传

或者干脆QQ截图,保存
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT