瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑高手请进,紧急求助,在线等

1   1  /  1  页   跳转

[求助] 电脑高手请进,紧急求助,在线等

电脑高手请进,紧急求助,在线等

昨天安装正版瑞星杀毒软件并升级到最新版本后,开始进行全盘杀毒,共查杀病毒320+,全部在C盘,都是显示可以查杀的病毒,杀毒结束后,重启电脑再次查杀,没有发现病毒。
奇怪的事情来了,从自以后打开任何网页,都提示有病毒,不管是新浪还是百度,而且原来的遨游浏览器也被作为病毒程序删除了,请问是我电脑里仍有病毒,还是我的浏览器出了问题,还是瑞星过敏了?
如何处理呢,重装就不要了,上班时间,工作量大,并且办公室的打印机是通过我的电脑连接的?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:电脑高手请进,紧急求助,在线等

打开任何网页即报病毒,应该是利用微软MS07-017中的动态光标处理漏洞的畸形ANI文件,一般由被挂马的网页的相关恶意代码下载。
该漏洞存在于系统关键文件user32.dll中。当进入带有相关恶意代码的网页时,浏览器将会把这种畸形ANI文件下载到本机临时文件夹中,并依照网页脚本执行,将其设置为浏览此页面时鼠标的光标图案。在有瑞星监控的电脑上,当打开带有相关恶意代码的网页,将畸形ANI文件下载到本机临时文件夹中时,瑞星监控将报警,提示发现脚本病毒或网页木马。如果该文件在被下载到临时文件夹时即被瑞星查出,一般处理结果为“清除成功”,而如果该文件在被浏览器调用过程中被发现,瑞星一般将跳过相关代码并提示用户必须“重启电脑后删除文件”。无论是哪种情况,此畸形ANI文件都将不起作用,也就不会下载真正的病毒木马了。
仅仅就这个“病毒”本身而言,处理方法非常简单:关闭浏览器,然后清空IE临时文件夹,升级杀毒。
但是,如果浏览任何网页都会出现此报毒提示,那么就有arp病毒攻击欺骗的情况,某些病毒利用ARP欺骗等手段,在用户收到的网络数据包中自动插入iframe代码,代码指向利用MS07-017漏洞的网址。使得中毒用户,以及局域网中受到此中毒电脑的欺骗攻击的用户,在上任意网站的时候,均会出现脚本病毒或网页木马的报警。针对这种情况,我们建议您首先把补丁打上,其次核实如果是自己的电脑中了毒,应及时清空IE临时目录,升级杀毒;如果是别人的电脑中毒后攻击自己,则下载第三方抓包工具(如sniffer或者antiarp),查找病毒源,找到毒源后,使用瑞星听诊器扫描并上报扫描结果。
╭∩╮(︶︿︶)╭∩╮
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT