369678病毒的处理
来源:互联网 发布:淘宝里,宝贝详情在哪 编辑:程序博客网 时间:2024/05/18 18:45
局域网有人说网页打开慢,而且一打开网页杀毒软件就报由病毒,可是杀掉了再开还有。过去看了一下,发现打开每个网页都会连接一个aaa.369678.cn/ppp.htm的地址,查看源代码发现每个网页都被插入了一个iframe。查看系统进程和启动项并未发现异常。看了局域网的其它的一些机器有几台也是有问题。难道病毒隐藏的这么深,而且还能通过局域网传播。用Ethereal抓包,发现有一台机器频繁发送广播包,意识到可能是arp欺骗,到有问题的机器arp -a查看,网关的mac地址果然有问题就是频繁发送广播的那台机器。把那台机器断网,查看其它机器已经没有问题了。剩下的就是杀毒了,这个病毒还是比较麻烦,有进程保护,安全模式都删不掉,最后用autoruns+文件粉碎机搞定。
- 369678病毒的处理
- ARP病毒问题的处理
- CheckSys.exe病毒的处理
- ARP病毒问题的处理
- "传奇杀手"病毒的处理方法
- 无法删除病毒的处理方法
- ctefmon.exe病毒我的处理
- 处理Desktop_1.ini病毒的办法
- 有关ARP病毒问题的处理说明:
- 局域网雨云蠕虫病毒的处理
- 处理病毒木马的一般步骤
- Svchost.exe病毒的简单处理
- 记一则Linux病毒的处理
- 关于文件夹病毒exe的处理方法
- 针对勒索病毒的数据库处理方法
- SMSS.EXE病毒处理
- downloader病毒处理心得
- CAD2007 病毒 处理办法
- “Hello world!”的N种写法
- ARP欺骗引起的网络瘫痪及处理方法
- 杀webshow木马
- VC++中进程间相互通信的十一种方法
- 广州电信呼叫中心有80年历史?
- 369678病毒的处理
- differences between Request Attributes and Request Parameters
- Context Switch Definition:上下文切换的定义
- ftp服务器
- C#基础概念二十五问
- 嵌入式linux启动信息完全注释
- Asp.net中读取web.config参数的方法
- 我最近5年要实现的目标-2007年
- NO.2