微点交流论坛 - 微点主动防御软件

玉树临风赛潘安
新手上路

积分 5
发帖 5
注册 2008-10-21

#1 一种病毒的处理方式

我是局域网上网的用户，我们局域网里有的电脑中毒了，感染了网关，每次访问任何网页时都会在后台偷偷访问w.???.cn的网站下载木马（问号部分会随机出现不同的字母）。
以前安装KAV7.0时，都会阻止访问w.???.cn，同时不影响正常网页的访问。

前几天装上最新的微点后，不在提示阻止w.???.cn，但会提示c:\U.EXE是木马，按提示删除后浏览器maxthon也同时出现错误被关闭了（就是异常退出）。玉石俱焚，搞的正常网页也没法访问，不知道能不能改进一下这类木马的阻止方式。

※ ※ ※ 本文纯属【玉树临风赛潘安】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-21 09:37

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

楼主的现象有可能是局域网有ARP欺骗病毒，请楼主联系网管清理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-10-21 09:46

玉树临风赛潘安
新手上路

积分 5
发帖 5
注册 2008-10-21

#3

我知道是有ARP欺骗，我是说对于这种问题你们的处理方式不好。卡巴的可以过滤有毒的网站同时还能打开正常的网址，而你们的微点直接就把浏览器搞崩溃了。

※ ※ ※ 本文纯属【玉树临风赛潘安】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-21 09:53

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

防御ARP病毒楼主尝试用微点绑定网关MAC地址（微点主界面--安全防护与策略--传统防火墙-绑定mac地址），然后再网关处绑定您本机的MAC地址即可防御ARP病毒欺骗，楼主可以尝试用火狐浏览器再试试。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-10-21 09:57

玉树临风赛潘安
新手上路

积分 5
发帖 5
注册 2008-10-21

#5

我的电脑装着360的ARP防火墙了，用火狐没问题，这个我都试了。看来微点只能是这样等木马下载到本地后再玉石俱焚的杀了，无法在下载前“御敌于国门之外”了。

※ ※ ※ 本文纯属【玉树临风赛潘安】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-10-21 10:15

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号