瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用IE随便打开一个网页都会跳出一个w.c5x8.com/logo.gif这个恶意地址

1   1  /  1  页   跳转页

[求助] 用IE随便打开一个网页都会跳出一个w.c5x8.com/logo.gif这个恶意地址

收藏
bighsc1
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-08-20
  • 来自:
发表于： 2008-09-03 15:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

用IE随便打开一个网页都会跳出一个w.c5x8.com/logo.gif这个恶意地址

今天我用IE随便打开一个网页都会跳出一个w.c5x8.com/logo.gif这个恶意地址。我用瑞星最新版和卡卡均未查出有任何异常的现象！！
在系统的服务中也没有发现可疑的服务，，，启动项也没有可疑的启动项。
真是奇怪了，希望有这方面查杀经验的朋友给我一个解决方法。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Avant Browser; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; .NET CLR 3.5.21022)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76900
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-03 16:18 | 短消息 资料
字号： 小 中 大 2楼

回复：用IE随便打开一个网页都会跳出一个w.c5x8.com/logo.gif这个恶意地址

扫SRENG日志发这论坛来

下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

日志文件保存后，直接将日志文件以附件的形式发这论坛来。

点击：我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
御剑乘风
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-10-27
  • 来自:
发表于： 2008-09-03 17:46 | 短消息 资料
字号： 小 中 大 3楼

回复：用IE随便打开一个网页都会跳出一个w.c5x8.com/logo.gif这个恶意地址

似乎是arp攻击啊 建议楼主如果处于局域网的话 安装一款arp防火墙看看
gototop
 
御剑乘风
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2006-10-27
  • 来自:
发表于： 2008-09-03 17:48 | 短消息 资料
字号： 小 中 大 4楼

回复：用IE随便打开一个网页都会跳出一个w.c5x8.com/logo.gif这个恶意地址

hxxp://m.c5x8.com/mm.exe
瑞星应该可以查杀这个下载的病毒文件的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT