szpda
新手上路
积分 4
发帖 4
注册 2008-3-14
|
#1 有一个新型的木马病毒,微点请帮忙
网站: www.***.com
调入时会调入 zzz.***/vip...的, (同时好像会调用本地的Realplay),网站的服务器重装了系统安装了所有微软补丁,安装了微点,检查了网页代码,都不能解决,
请教版主支招.
[ Last edited by Legend on 2008-3-14 at 01:28 ]
| |
※ ※ ※ 本文纯属【szpda】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
2008-3-14 01:13 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
#2
谢谢楼主的反馈，请具体说下，您的情况是在服务器上安装微点，然后其他主机浏览服务器上的网站时，自动被连接到其他网址下载恶意程序吗？如果是建议您查看您的服务器所在机房中是否存在arp欺骗现象，并及时进行相应处理。
| |
※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※
|
微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息 |
|
|
|
2008-3-14 01:27 |
|
szpda
新手上路
积分 4
发帖 4
注册 2008-3-14
|
#3
谢谢的legend 版主!\
我在服务器上安装微点就是希望杀该毒,
我的情况是在服务器上安装微点还是无效，然后其他主机浏览服务器上的网站时，自动被调用到其他网址下载恶意程序,然后本地的浏览器会调用realplay软件(显示一下就没了).
系统才刚重装过(安装过微软的所有补丁,系统为server2003 sp2),网页代码没问题,是否是机房的问题? 大概如何处理,恳请帮忙
| |
※ ※ ※ 本文纯属【szpda】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-3-14 01:55 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
#4
如果手工查看服务器上本机的网页源代码没有问题，请尝试访问同机房内其他主机服务器上的网站看是否正常；建议您可以尝试使用微点软件的传统防火墙mac地址绑定功能绑定您的真实网关和其他主机的ip+mac地址，防止arp的欺骗可能性。
| |
※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※
|
微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息 |
|
|
|
2008-3-14 07:50 |
|
能力有限
注册用户
积分 56
发帖 56
注册 2007-9-26
|
#5
楼主可以安装一个能预防arp病毒的防火墙试试看！防止arp的欺骗！
| |
※ ※ ※ 本文纯属【能力有限】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-3-14 12:54 |
|
szpda
新手上路
积分 4
发帖 4
注册 2008-3-14
|
#6 legend您好,请收一下PM
legend您好,请收一下PM
| |
※ ※ ※ 本文纯属【szpda】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-3-14 12:56 |
|
ewido35
新手上路
积分 5
发帖 5
注册 2006-11-27
|
#7
现在到处都是坏人
| |
※ ※ ※ 本文纯属【ewido35】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-3-14 20:37 |
|
szpda
新手上路
积分 4
发帖 4
注册 2008-3-14
|
#8
感谢 楼上的朋友的支持 ,现坏人当道.
还是修复了. 在一个很稳蔽很很稳蔽的网页文件里内嵌了木马.已删除了.
特别感谢版主legend的热心. 祝微点越做越好,越做越大!!!
| |
※ ※ ※ 本文纯属【szpda】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2008-3-14 22:20 |
|
