1   1  /  1  页   跳转页

[求助] http://51las.ch.ma/c.js

收藏
鸽子妹妹
头像
快乐黄口狮
  • 帖子:110
  • 注册: 2005-06-20
  • 来自:
发表于： 2009-07-18 11:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

http://51las.ch.ma/c.js

怎么回事？打开很多网站都提示：拦截到一个木马页面：http://51las.ch.ma/c.js，而打开另一些网站则不弹出。

打开网页提示拦截到木马的有：http://www.sina.com.cn/、http://www.163.com/、http://www.taobao.com/、http://bbs.ikaka.com/、http://csc.rising.com.cn/、http://www.cctv.com/default.shtml、http://www.xinhuanet.com/、http://www.people.com.cn/、http://www.gov.cn/、.....................
而打开另一些常用网站则不弹出木马拦截页面，如：http://www.qq.com/、http://www.baidu.com/、http://www.google.cn/、http://www.sohu.com/、http://www.hao123.com/、http://www.xunlei.com/、http://www.360.cn/、https://mybank.icbc.com.cn/、.....................


谁知道怎么回事？（我已经清除了IE缓存、临时文件和HOST表）有ARP防火墙。

扫描了日志，谁帮我看看？？？？？
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)

附件附件:

文件名:SREngLOG.txt
下载次数:212
文件类型:text/plain
文件大小:
上传时间:2009-7-18 16:44:02
描述:txt

最后编辑鸽子妹妹 最后编辑于 2009-07-18 16:44:02
分享到：
gototop
 
larry6224
头像
自信弱冠狮
  • 帖子:418
  • 注册: 2009-06-08
  • 来自:
发表于： 2009-07-18 14:19 | 短消息 资料
字号： 小 中 大 2楼

回复：http://51las.ch.ma/c.js

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG的扩展名改成“.txt”后以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行

我打开你说的“打开网页提示拦截到木马的”没有问题一切很正常,所以你还是扫面一份日志上来吧
最后编辑larry6224 最后编辑于 2009-07-18 14:22:07
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2009-07-18 15:28 | 短消息 资料
字号： 小 中 大 3楼

回复：http://51las.ch.ma/c.js



引用:
http://51las.ch.ma/c.js

http://v.qsjyy.com/c/a.css
不认识我没关系，因为我也不认识你。
gototop
 
鸽子妹妹
头像
快乐黄口狮
  • 帖子:110
  • 注册: 2005-06-20
  • 来自:
发表于： 2009-07-18 16:45 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F larry6224 的帖子

我已经扫描了日志，你帮我看看？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-07-18 16:53 | 短消息 资料
字号： 小 中 大 5楼

回复：http://51las.ch.ma/c.js

局域网？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT