瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】防火墙狂弹ARP欺骗包,开网页就提示病毒(sreng日志)

1   1  /  1  页   跳转

【求助】防火墙狂弹ARP欺骗包,开网页就提示病毒(sreng日志)

【求助】防火墙狂弹ARP欺骗包,开网页就提示病毒(sreng日志)

症状起于昨晚11点多,当时我正在公司玩“跑跑卡丁车”游戏,突然瑞星防火墙狂弹“收到ARP欺骗包,已被禁止”的提示,由于当时正在进行比赛,不得已将防火墙关闭退出了。游戏结束后,关机时提示有个什么错误(忘记了),桌面处于空白状态下死机,只有强行关机。
今天早上开机,还未看到桌面就听到防火墙的“啾啾”报警声,跟昨晚的提示一样,是ARP欺骗包的问题,可是无论我选择哪个地址都停止不了,严重影响工作使用——无奈又将防火墙关闭退出。
当工作完想去一个经常去的正规网站的时候,突然提示发现Trojan.DL.Script.VBS.Agent.xio 和 Hack.Exploit.Script.JS.Bugexp.a病毒,当时我还以为该网站被黑客攻击后植入了病毒,但马上发现无论开任何网站,都会提示发现这2种病毒,马上重启进入安全模式查杀病毒,没有发现……重新开机,防火墙报警、开网页提示发现上面2种病毒(包括我现在在写这个帖子的时候仍然在继续弹出提示,以至我现在不得不把网线拔掉离线写帖)。
该现象“似乎”起因于昨晚一位同事的电脑上网时突然提示脚本错误,之后无法运行任何程序,他换了另外一台机子后不久也出现同样问题……在约半小时、不到一小时后,如开头所说,我的防火墙开始报警……
还请高手帮忙看看到底是怎么回事啊……

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; GreenBrowser)

附件附件:

下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-27 11:36:47
描述:

最后编辑2007-11-28 16:04:10.890000000
分享到:
gototop
 

中了ARP了,


应该在HTML中插入了一段代码,没有碰到过类似的问题,



试着找找反病毒小聪,小M在的CSI<计算机安全资讯论坛>,拿一个专门的清理工具.
gototop
 

哦,我去找找……
另外有新的发现——我发现在打开网页的时候,浏览器状态栏会显示当前在进行访问love.netskys.cn/...这个地址的操作,一显示这个就提示发现病毒!!我把该网址输入进防火墙的黑名单后,就不再提示发现病毒了!不过防火墙的ARP依然有原来的提示……
gototop
 

没有找到你说的那个……
gototop
 

昨晚在网上找到了一个“ARP保护神1.9”,通过它查找到发动攻击的电脑是内网IP地址末位数为101的机子!
排查了一遍公司所有机子,最后发现竟然是老板用的那台电脑……
(他平时老骂我们上网乱看东西,说公司机子里的病毒都是我们的“入口”,这回……哼哼~~~
下载了“Windows清理助手”,刚刚点击查杀按钮,马上就显示有32个可清理对象,清理完毕后,一切症状消除!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT