Board logo

标题: 求救，任务管理器变灰色，怎么办？ [打印本页]
作者: ithink     时间: 2007-12-27 23:27    标题: 求救，任务管理器变灰色，怎么办？

就在2分钟前我上了我们复旦大学的网站
[url]http://***[*/url]
然后微点就报毒了，是未知病毒c:\windows\system32\txomou.exe，按照提示我删除了病毒
可是现在我的任务管理器变灰色了，
微点怎么没有拦住它？
我现在上网只要点击网页就会有realplayer的界面一闪而过！
请版主解决！！谢谢！！我已经把病毒样本发到support@micropoint.com.cn

[ Last edited by Legend on 2007-12-27 at 23:45 ]
作者: Legend     时间: 2007-12-27 23:36
谢谢您的反馈，您可以尝试使用微点软件注册表修复中的解锁功能对您的任务管理器进行解锁。
作者: ithink     时间: 2007-12-27 23:43
谢谢超版的回复
还有就是提示修改系统时间，我没有锁定
现在我的计算机已经死机了，我在另外一台计算机上给您回复
病毒样本在发送的时候我的机器就死机啦
郁闷
版主自己可到此网站看看：
[url]http://***[*/url]
是我们复旦大学的网络教学中心，是不是被人黑了？

[ Last edited by Legend on 2007-12-27 at 23:46 ]
作者: Legend     时间: 2007-12-27 23:48
谢谢您的反馈，发送完请把您的邮箱地址用论坛短消息发给我。我们会具体测试分析。
作者: ithink     时间: 2007-12-27 23:54
现在已经修复，任务管理器能用了,但是网页还是异常，机器很慢
病毒样本发送给您了
解压密码是ithink
麻烦您了
作者: ithink     时间: 2007-12-28 00:34
我这台计算机也中毒了
邮件怎么也发不出去
卡巴斯基报恶意对象
郁闷中
作者: rodneyxp2002     时间: 2007-12-28 00:42
应该是受ARP欺骗的原因
我们学校最近也是：
“2007年12月18日信息与网络中心接用户报，访问X大主页时显示一些色情内容，经分析系由ARP欺骗及中间人攻击造成的。”
作者: ithink     时间: 2007-12-28 01:19
已经发送
在线等
卡巴提示：
已检测: 恶意程序 Exploit.Win32.IMG-ANI.ac        URL: http://xxx.eh7.biz/wm/xjz2007.bmp
已检测: 恶意程序 Exploit.Win32.IMG-ANI.ac        URL: http://xxx.eh7.biz/wm/xjz2007.bmp
已检测: 恶意程序 Exploit.Win32.IMG-ANI.ac        URL: http://www.ip560.com/wm/xjz2007.bmp
作者: Legend     时间: 2007-12-28 01:21
谢谢楼主的反馈，收到后我们会具体测试分析。
作者: ithink     时间: 2007-12-28 09:11
我们的校园网已经卡的要死，每次打开新的网页IE的状态栏的左侧会显示一个网址： [url]http://xxx./*已屏蔽*/[/url]
，然后就死机，要么就卡死，我现在是运气好，还没有死机，
等待解决！

[ Last edited by Legend on 2007-12-28 at 10:30 ]
作者: Legend     时间: 2007-12-28 10:46
请楼主查看微点的漏洞扫描里面是否有补丁需要安装，如果有，请您安装补丁试试
作者: ithink     时间: 2007-12-29 05:23
到现在我还没有得到进一步的消息，样本检测了吗？
是ARP欺骗还是什么？
我们这里把所有的网管都断电了，清空了ARP缓存，查处了5台中毒的机器，要杀毒呢
网上都传着什么趋势ARP专杀，我强烈推荐用微点，现在 已经杀掉了，都是那个我传给你的那个病毒，现在网络已经恢复了，但是我们的另外一栋大楼又上不了网了，这样不是疲于奔命吗？有什么更好的方法？还是需要网络中心统一处理？
作者: ithink     时间: 2007-12-29 05:59
为什么已经截获了病毒并且删除，我的任务管理器还是变灰色了呢？而且还改动了注册表，怎么会那么快的动作？是不是微点还不足够强大？还是我没有设置好，我的防火墙用的是规则包四
作者: Legend     时间: 2007-12-29 07:33
从您描述的情况分析应该是局域网内arp欺骗，病毒样本我们分析后会给您邮件回复。
作者: ithink     时间: 2007-12-30 06:22
您的反馈邮件已经收到，赞一下
请锁



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn