瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 www.55dj.net/img/add.htm超级无敌特大头痛的问题

1   1  /  1  页   跳转

www.55dj.net/img/add.htm超级无敌特大头痛的问题

www.55dj.net/img/add.htm超级无敌特大头痛的问题

不论打开什么网页,浏览器状态栏显示,正在打开:www.55dj.net/img/add.htm我们自己的企业网站后台进去是空白的以至于我们都无法正常工作了!!急啊!!!
我已经什么工具都试过了,卡卡,360,上网助手,卡吧,瑞星,江民。。。。。等都扫过,虽然扫出来有几个恶意篡改的程序,就没其他病毒或者木马扫出来,问题还是存在。经过我研究终于发现我指要把自己IP改下就可以正常使用,换回去问题就出来估计是局域网里有问题,希望这里的版主能解释下究竟是中了什么病毒或着是木马。在线等!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-08-04 13:06:08
分享到:
gototop
 

偶查看过了,你给的哪网址就是个空白页面.有可能是以前中的恶意软件重定向过你的IP地址指向.不过这方面,本人也是半桶水,不敢乱说.

偶的结论是:恶意软件清理后的后遗症.你用火狐试试
gototop
 

清空IE缓存,打好系统补丁

楼主是否在局域网中?
gototop
 

arp欺骗 如果你是局域网用户
中毒机器不在你这 而在其他机器上 他们伪装成网关 当你的机器要上外网的时候 他们会首先拦截到(因为他们伪装成了网关)并在数据包中加入一段iframe代码(这段代码指向某个恶意网站,带病毒的网站)然后把数据包再转发给网关 网关再把正常的网站信息返回给你 而这个信息是带有那段iframe代码的 所以你打开任何网站都有病毒
解决办法
自保的方法 自己的机器装上arp防火墙 比如antiarp 打全系统补丁
根除方法 找到局域网中中毒机器 把其隔离 然后杀毒
找中毒机器的方法:
在某台机器上(出现你说的中毒症状的机器)装arp防火墙 比如antiarp
然后 这个软件会提示 受到哪个MAC地址的电脑的攻击
然后用 网络执法官的工具 查找那个MAC地址 所对应的IP 再根据IP查找中毒机器
gototop
 

引用:
【newcenturymoon的贴子】arp欺骗 如果你是局域网用户
中毒机器不在你这 而在其他机器上 他们伪装成网关 当你的机器要上外网的时候 他们会首先拦截到(因为他们伪装成了网关)并在数据包中加入一段iframe代码(这段代码指向某个恶意网站,带病毒的网站)然后把数据包再转发给网关 网关再把正常的网站信息返回给你 而这个信息是带有那段iframe代码的 所以你打开任何网站都有病毒
解决办法
自保的方法 自己的机器装上arp防火墙 比如antiarp 打全系统补丁
根除方法 找到局域网中中毒机器 把其隔离 然后杀毒
找中毒机器的方法:
在某台机器上(出现你说的中毒症状的机器)装arp防火墙 比如antiarp
然后 这个软件会提示 受到哪个MAC地址的电脑的攻击
然后用 网络执法官的工具 查找那个MAC地址 所对应的IP 再根据IP查找中毒机器
………………

阳光,这个台词,我收藏了啊...
gototop
 

同意三楼
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT