12   1  /  2  页   跳转页

求助，这个病毒太强了！

收藏
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-09 16:31 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求助，这个病毒太强了！

最近单位的所有的机子上都中了一中毒，用瑞星，金山，360安全卫士，卡巴斯基，诺顿，超级巡警，365安全红盾。全部查不出来病毒。
该毒状态是：
打开所有网页都会随机出现两个仿QQ弹出式消息。


一点击就进入了这个网站：
http://kknkknqqqbqm163sohusinabaidu.rxnmb.com/html/kkn.htm
请问，有人知道这是什么吗？先谢谢了。


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)
分享到：
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-09 16:33 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 求助，这个病毒太强了！

下面是我在360论坛发的截图。请看看。
http://baike.360.cn/4016943/18674216.html?page=1&type=1#layer_7

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑天道自然 最后编辑于 2009-01-12 15:14:51
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-09 16:38 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 求助，这个病毒太强了！

我们没有防火墙！
就是一个路由器，接上交换机。
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-09 16:40 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 求助，这个病毒太强了！
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-09 16:43 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 求助，这个病毒太强了！



引用:
原帖由 aaccbbdd 于 2009-1-9 16:34:00 发表
不一定是本机的问题

赶紧安装ARP防火墙看看情况



请问，那里可以下载到专杀？
我下载过瑞星专杀。一运行死机，自动打上补丁后，重启，死机。安全模式下查不到任何木马或病毒。
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-09 16:44 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 求助，这个病毒太强了！



引用:
原帖由 aaccbbdd 于 2009-1-9 16:42:00 发表
全部计算机安装这个
ARP防火墙
http://www.onlinedown.net/soft/13159.htm


谢谢你，我试一试。
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-09 16:49 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 求助，这个病毒太强了！



引用:
原帖由 aaccbbdd 于 2009-1-9 16:42:00 发表
全部计算机安装这个
ARP防火墙
http://www.onlinedown.net/soft/13159.htm



非常感谢，好像很管用。我目前没有发现在出现过。
我在试一试。
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-12 13:43 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 求助，这个病毒太强了！



引用:
原帖由 灰度再现 于 2009-1-10 15:01:00 发表
[attachimg]477946[/attachimg][attachimg]477947[/attachimg]
装了金山防火墙还是时不时蹦出来，虽然没有之前频繁
可还是没有杜绝。。。。。



经过一天的使用，安装后。那讨厌的图片还会出现。但是频率明显的低了很多。
总体上说，还是可以。就是有没有什么办法可以根本上解决呢？
那位大侠帮帮忙。
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-12 14:55 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 求助，这个病毒太强了！

我用火狐，搜狗，TT。都不行。浏览器不装插件好像不是太现实吧。
连个购物网站图片都是Flash的......
最后编辑天道自然 最后编辑于 2009-01-12 15:13:00
gototop
 
天道自然
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-12 15:01 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 求助，这个病毒太强了！



引用:
原帖由 aaccbbdd 于 2009-1-12 14:27:00 发表
网管呢
ARP防火墙不是会提示估计源么 



估计源显示IP是内网IP。主机名字相当奇怪。是PC-200812181456这么个名字。
在运行里输入：[url=file://\\XXX.XXX.XXX.XXX]\\XXX.XXX.XXX.XXX[/url]（攻击者IP）后，结果显示连接到PC-200812181456.
用户名是：PC-200812181456\Guest.
本人是菜鸟，到这步不知道怎么办了。
最后编辑天道自然 最后编辑于 2009-01-13 08:19:31
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT