瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 无法清除的病毒和反复被安装的插件问题【求助】

1   1  /  1  页   跳转

无法清除的病毒和反复被安装的插件问题【求助】

无法清除的病毒和反复被安装的插件问题【求助】

曾经在某个网站下载AUTOCAD软件的字体文件,因为客户用的字体我电脑上没有,安装之后瑞星就显示有毒,病毒名称为Trojan-downloader.js.istbar.ai多达99个之多,多为网页文件,还感染了可疑宏,多为excel,word.cad文件, 我全部清空网页历史文件和记录后,病毒没有了,但今天早上打开网页时又被感染了,这是怎么回事????请各位高手指点小妹。以下是扫描日志。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1; .NET CLR 2.0.50727)

附件附件:

下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-2 9:28:56
描述:

最后编辑2007-09-03 17:21:54
分享到:
gototop
 

arp欺骗.
gototop
 

arp欺骗.???
这是什么意思????有什么解决办法吗????
gototop
 

补充一下,每次开机,我都被莫明其妙的安装上“37211”这个软件,注意是37211不是3721,卡卡清楚后下次开机还会有,请高手帮忙解决一下,我机器上有瑞星啊,北信啊,卡卡实时保护,360实时保护,还是一样被感染,实在不懂。
gototop
 

卸载你的杀软,安装瑞星2007,升级到最新版本全盘杀毒
gototop
 

我的瑞星是2007oem版的,每天升级,已经是最新版本,全盘杀毒过了,每次启动IE,还是会莫明其妙的感染,真的就不能彻底清楚吗?
gototop
 


arp欺骗 如果你是局域网用户
中毒机器不在你这 而在其他机器上 他们伪装成网关 当你的机器要上外网的时候 他们会首先拦截到(因为他们伪装成了网关)并在数据包中加入一段iframe代码(这段代码指向某个恶意网站,带病毒的网站)然后把数据包再转发给网关 网关再把正常的网站信息返回给你 而这个信息是带有那段iframe代码的 所以你打开任何网站都有病毒
解决办法
自保的方法 自己的机器装上arp防火墙 比如antiarp 打全系统补丁
根除方法 找到局域网中中毒机器 把其隔离 然后杀毒
找中毒机器的方法:
在某台机器上(出现你说的中毒症状的机器)装arp防火墙 比如antiarp
然后 这个软件会提示 受到哪个MAC地址的电脑的攻击
然后用 网络执法官的工具 查找那个MAC地址 所对应的IP 再根据IP查找中毒机器
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT