SiS001! Board - [第一会所关闭注册]

标题: [求助] 令人头疼的JS/Kryptik.A 木马！ [打印本页]

作者: jiaolang 时间: 2008-12-17 20:01 标题: 令人头疼的JS/Kryptik.A 木马！

最近楼上的局域网普遍感染了令人头疼的JS/Kryptik.A 木马！NOD32不停的提示感染该木马，已经阻断链接。另一现象是163、126等信箱无法登陆，有时登陆新浪等网站时总是先链接http://w.c666dCN/1.htm等相似网站，然后造成新浪网等无法正常浏览。目前该木马在我们局域网很是猖獗，急盼高手指点一二。360的什么木马专杀根本就查不到该木马，更别提什么杀掉了。NOD32也只是提示感染，但是无法杀掉。卡巴也无能无力，每次登陆一个网页，总是提示有弹窗被拦截，然后导致该网页无法正常浏览。其实就是要连接到url]http://w.c666dCN/1.htm[/url]等相似网站。现在我真的是没有招了，恳请各位大虾赐教！在下感激万分。

作者: 5733rom 时间: 2008-12-17 20:08

主要原因如下：
1. 多用户在同一时段进行补丁下载，导致微软服务器压力过大；响应时间超时，因此下载失败；请您换个时段再下载。
2. 用户的防火墙、杀毒软件设置访问权限，导致下载失败；建议在下载补丁过程中，暂时关闭防火墙；
3. 用户当时的网络环境，如果网速较慢，补丁包较大，可能会导致下载过慢或者失败；同时请检测网络连接是否正常。
请点击360扫描的漏洞后，360右侧显示的详细信息里，有此补丁的下载链接，建议手动使用迅雷等下载工具下载安装，是否成功！
4.用360上的直接修复.

作者: jiaolang 时间: 2008-12-18 21:45

楼上的回复是很详细，不过似乎跟我的木马问题联系不大。

作者: 草草了事 时间: 2008-12-18 22:03

局域网？先下载好下载金山ARP防火墙
http://bbs.duba.net/attachment.php?aid=16058202

然后再进行全盘杀毒

最后下载清理临时文件夹: 单击此处下载
执行后，勾选「全选」，按下「立刻清理」

下载windows清理助手清理恶意软件以及自身杀软升级至最新，进行全盘杀毒
http://www.arswp.com/download/arswp2/arswp2.zip

作者: jiaolang 时间: 2008-12-19 20:16

谢谢楼上的赐教，防火墙安全卫士已经开启了，我想有没有遇到过这个木马的，有没有此木马的专杀就好了。

作者: Mr_Fucker 时间: 2008-12-20 01:55

这个主要是有ARP攻击，不是你机子上的问题，有人中上毒，没有杀掉，你可以下个arp防火墙.

作者: jiaolang 时间: 2008-12-20 17:48

楼上的也有遇到这个木马吗？下个arp防火墙就可以了吧，360的apr 防火墙也是开启的。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.5.240/bbs2/)