瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

12   1  /  2  页   跳转页

[求助] 遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

收藏
二锅头就大蒜
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-10-19
  • 来自:
发表于： 2009-11-03 11:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

我是卡卡，个人防火墙和瑞星杀毒都装了，昨天晚上防火墙突然提示“遭受大规模爆发性网马群VII”，然后打开的网页就变成了一个 日本还是韩国的网站，如附件7图，我当时上的是百度，而且之前是清除过COOKIE和历史记录的，没有访问过**色*网站，然后再打开瑞星 实时监控和主动防御被屏蔽，开也开不了了，防火墙的ARP欺骗防御也关掉了，但是还能再开，详情见附件，老大和同志们帮帮我啊。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; QQDownload 590; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; InfoPath.1; .NET CLR 3.0.30729)

附件附件:

文件名:1.jpg
下载次数:675
文件类型:image/pjpeg
文件大小:
上传时间:2009-11-3 11:37:34
描述:jpg
分享到：
gototop
 
二锅头就大蒜
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-10-19
  • 来自:
发表于： 2009-11-03 11:40 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

图上去比较乱，那个韩国还是日本的页就是被攻击后打开的页，剩下的就是瑞星被屏蔽的状况，老大和同志们，帮帮我。谢谢了！
gototop
 
二锅头就大蒜
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-10-19
  • 来自:
发表于： 2009-11-03 11:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

，我的心在等待，一直在等待。。。
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2009-11-03 12:00 | 短消息 资料
字号： 小 中 大 4楼

回复：遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

置顶处下载SREng，扫个报告发上来。。。
最初的诞生,只为最后的永恒....


这年头 灌个水我容易吗?
gototop
 
二锅头就大蒜
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-10-19
  • 来自:
发表于： 2009-11-03 12:38 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

这东西都是什么啊？扫描完了，传上来了，楼上给你填麻烦了啊

附件附件:

文件名:SREngLOG.log
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-3 12:38:04
描述:log
gototop
 
二锅头就大蒜
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-10-19
  • 来自:
发表于： 2009-11-03 13:09 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽
gototop
 
二锅头就大蒜
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-10-19
  • 来自:
发表于： 2009-11-03 13:12 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

期待中。。。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-11-03 13:15 | 短消息 资料
字号： 小 中 大 8楼

回复 5F 二锅头就大蒜 的帖子

将c:\windows\system32\icnovrly.dll打包发送上来.
gototop
 
二锅头就大蒜
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-10-19
  • 来自:
发表于： 2009-11-03 13:38 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

已经上传，麻烦老大了，谢谢！

附件附件:

文件名:IcnOvrly.rar
下载次数:213
文件类型:application/octet-stream
文件大小:
上传时间:2009-11-3 13:37:34
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-11-03 13:43 | 短消息 资料
字号： 小 中 大 10楼

回复：遭受大规模爆发性网马群VII后瑞星实时监控和主动防御被屏蔽

使用这个工具手动删除：c:\windows\system32\icnovrly.dll，
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

重启电脑后：

下载windows清理助手清理一下系统（升级到最新版）：http://download.arswp.com/arswp3/x86/arswp3_x86.exe
最后编辑networkedition 最后编辑于 2009-11-03 13:46:51
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT