【求助】今日全机关爆发该木马
全机关几十台机器,安装的随机赠送的home版XP及pro版XP,杀毒软件为瑞星、卡巴、诺顿,无一例外的出现下列问题:
打开任意网页,比如百度www.baidu.com,解析完后可以看到继续解析下列两个地址:
http://long.down988.cn/wm.htm
http://13.db.51.la/*
之后用卡巴查出如下:
已删除: 恶意程序 Exploit.Win32.IMG-ANI.ac 文件: C:\Documents and Settings\dasm\Local Settings\Temporary Internet Files\Content.IE5\XJ2FYWIG\xjz2007[1].bmp
已检测: 恶意程序 Exploit.Win32.IMG-ANI.ac 文件: D:\temp\Temporary Internet Files\Content.IE5\UTG78947\xjz2007[1].bmp
该木马破坏性尚未发现,但windows update更新已经无法使用,只能用360安全卫士更新。杀完后重启电脑,只要一开网页马上又感染该木马。