标题: 有一个新型的木马病毒,微点请帮忙 [打印本页]

---

作者: szpda     时间: 2008-3-14 01:13    标题: 有一个新型的木马病毒,微点请帮忙

网站: www.***.com

调入时会调入 zzz.***/vip...的, (同时好像会调用本地的Realplay),网站的服务器重装了系统安装了所有微软补丁,安装了微点,检查了网页代码,都不能解决,

请教版主支招.

[ Last edited by Legend on 2008-3-14 at 01:28 ]

---

作者: Legend     时间: 2008-3-14 01:27
谢谢楼主的反馈，请具体说下，您的情况是在服务器上安装微点，然后其他主机浏览服务器上的网站时，自动被连接到其他网址下载恶意程序吗？如果是建议您查看您的服务器所在机房中是否存在arp欺骗现象，并及时进行相应处理。

---

作者: szpda     时间: 2008-3-14 01:55
谢谢的legend 版主!\
我在服务器上安装微点就是希望杀该毒,
我的情况是在服务器上安装微点还是无效，然后其他主机浏览服务器上的网站时，自动被调用到其他网址下载恶意程序,然后本地的浏览器会调用realplay软件(显示一下就没了).
系统才刚重装过(安装过微软的所有补丁,系统为server2003 sp2),网页代码没问题,是否是机房的问题? 大概如何处理,恳请帮忙

---

作者: Legend     时间: 2008-3-14 07:50
如果手工查看服务器上本机的网页源代码没有问题，请尝试访问同机房内其他主机服务器上的网站看是否正常；建议您可以尝试使用微点软件的传统防火墙mac地址绑定功能绑定您的真实网关和其他主机的ip+mac地址，防止arp的欺骗可能性。

---

作者: 能力有限     时间: 2008-3-14 12:54
楼主可以安装一个能预防arp病毒的防火墙试试看！防止arp的欺骗！

---

作者: szpda     时间: 2008-3-14 12:56    标题: legend您好,请收一下PM

legend您好,请收一下PM

---

作者: ewido35     时间: 2008-3-14 20:37
现在到处都是坏人

---

作者: szpda     时间: 2008-3-14 22:20
感谢 楼上的朋友的支持 ,现坏人当道.
还是修复了. 在一个很稳蔽很很稳蔽的网页文件里内嵌了木马.已删除了.

特别感谢版主legend的热心. 祝微点越做越好,越做越大!!!

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn