1   1  /  1  页   跳转

[监控问题] 木马入侵拦截(网站入侵)总是报警

木马入侵拦截(网站入侵)总是报警

操作系统及补丁情况:winxp home sp3
浏览器及版本:IE7 the world 2.0
瑞星软件版本:21.15.01
涉及的其它软件版本:IE、THE world
问题现象:木马入侵拦截(网站入侵)总是报警,就连访问新浪都报警(见附图),现在连网都不能正常浏览了
出现问题前的操作步骤:开机、重启都这样
问题能否复现:必现

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; TheWorld)
分享到:
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

酒店的局域网上网,防御部分的设置是使用的默认规则,the world是2.1.2.4版本,在the world官方网站下载的,另外请工程师注意,不光the world浏览器,IE和金山清理专家使用时也都出了问题,而且出问题之后网站浏览的字体都变大了,但是浏览器设置里面的文字大小没变
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

很多网站都报,没什么规律
比如什么http://www.sina.com.cn/这样的都报,还有什么http://bbs.wda.com.cn/index.phphttp://www.dayhand.com/bbs/forumdisplay.php?fid=21等等的都报,觉得和网站没关系,应该是瑞星误报或者是局域网的问题?一报这个内存使用率(不是cpu使用率)就99%,电脑半天没反应
gototop
 

回复:木马入侵拦截(网站入侵)总是报警

经验证确实是存在局域网ARP攻击造成的,设置了对应的静态规则后就避免了该现象;
但是对于瑞星来说,如果不设置ARP防护,也不应该就在弹出网页木马攻击对话框后内存使用率99%,几乎造成机器瘫痪吧,觉得还应改进,另外,弹出的对话框没有明确反应根本原因,导致费尽周折才找出根源
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT