1   1  /  1  页   跳转

[求助] Hack.Exploit.Script.JS.Agent.ia 病毒

Hack.Exploit.Script.JS.Agent.ia 病毒

从昨天开始,网页一打开,瑞星就报警,提示检测到Hack.Exploit.Script.JS.Agent.ia病毒,并且在temp文件夹中生成一个有一串数字命名的临时文件,网页一关临时文件就消失。我们部门都有好几台机器中招了,瑞星能检测到就是杀不掉。
急!!!!!!!
在线等!!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MS-RTC LM 8)
分享到:
gototop
 

回复:Hack.Exploit.Script.JS.Agent.ia 病毒

有可能是arp欺骗导致,楼主可以先清空一下ie临时目录,再试试打开网页是否还报病毒,如果还报病毒,则确定是arp欺骗,就需要查找到arp发包源后再杀毒,查找发包源方式很多,网上有,自己找一下。
gototop
 

回复:Hack.Exploit.Script.JS.Agent.ia 病毒

用了好几种杀毒软件,都不行啊。
gototop
 

回复:Hack.Exploit.Script.JS.Agent.ia 病毒

好,谢谢“帅哥阿福”。
我刚才试了,我清空了ie临时目录还报警。
gototop
 

回复:Hack.Exploit.Script.JS.Agent.ia 病毒

扫SRENG日志发上来吧。

下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 

回复:Hack.Exploit.Script.JS.Agent.ia 病毒

有没有专杀工具啊
gototop
 

回复:Hack.Exploit.Script.JS.Agent.ia 病毒

什么病毒都有专杀那不是累死人啦
看5楼的扫描日志吧
gototop
 

回复: Hack.Exploit.Script.JS.Agent.ia 病毒

把IP地址手动设定一下看看!我就是这样解决的
gototop
 

回复:Hack.Exploit.Script.JS.Agent.ia 病毒

木马下载器吧

用SRE导出日志

清除病毒后建议给系统打全补丁
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT