瑞星卡卡安全论坛技术交流区恶意网站交流 访问有框架的网站和跳转的网页异常

1   1  /  1  页   跳转

访问有框架的网站和跳转的网页异常

访问有框架的网站和跳转的网页异常

公司局域网,一台机器访问了上海财税网好像中招了,

每日网马播报4.5有记录,我搜索找到这里的, 现

访问跳转网页会转到kuk4.sjs1.in上,另外正常网页显示也出现错位等现象,局域网内几台机器都同样症状,怎么解决啊?回家访问同样网页没问题

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 708; .NET CLR 2.0.50727; SE 2.X MetaSr 1.0)
分享到:
gototop
 

回复:访问有框架的网站和跳转的网页异常

杀毒软件更新后提示
iframe.B.gen病毒
gototop
 

回复:访问有框架的网站和跳转的网页异常

补充个情况,早上刚开机,访问正常了,可过了一段时间情况复现,有框架结构的网页都转向到这个网址,因为在服务器上已禁用了这个地址,所以就会网页结构错位或显示空白页,估计局域网的某台电脑出问题了
gototop
 

回复:访问有框架的网站和跳转的网页异常

能提示下如何快速有效地找到发包源吗?太难找了
gototop
 

回复:访问有框架的网站和跳转的网页异常

找到了,这个木马有专杀工具吗
gototop
 

回复:访问有框架的网站和跳转的网页异常

正在断网杀毒中,其它机器已恢复正常
总结一下:该机器也访问过财税网,然后就大量发送ARP包,冒充并接管网关,对经过其中转的有些网站数据头部擅自加入了iframe,指向了kuk4.sjs1.in,造成局域网内机器上网速度慢和无故出现网页结构变化以及各种怪异现象,杀毒软件时常报警。arp -a查询发现网关MAC地址指向错误地址,遂通过该地址找出故障机器。
谢谢斑竹指导!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT