首页 | 技巧收集 | 资源分享 | 网管文集 | 开发资料 | 生活点滴 | 轻松一下 | 原创作品 | 网海拾贝 
用户登陆
用户:
密码:
 

相关文章
Trojan.DL....
超级木马下载器Gam...
关于nttstat....
“Windows脚本...
readme.txt...
conime.exe...
ARP病毒杀除方法
shualai.ex...
桌面一片空白(不显示...
IE自动弹出电影页面...

文章搜索

 标题   内容

ARP病毒杀除方法 郁闷,装PhotoShop CS3之...
晴天 恶意网站4255.biz的解决办法
[ 分类:技巧收集 ]   [阅读:4384 ]   [ 日期:2007-4-27 ]   [ 来自:电脑软硬件应用网 ]
问题提出和症状:最近上网碰到这个网站(4255.biz),无意中了它的招,之后每当访问其他网站的时候,都会从4255.biz 上下载数据,并且其他网站都不能下载完整,不能正常访问,郁闷了好久,尤其是带框架的网站干脆就出不来。
按此在新窗口打开图片

(该图为诺顿报毒和处理结果)

分析:(此分析内容为C.I.S.R.T.博客小陌摘录)

Quote:
打开该网页后,就可以看到三个恶意网址:

按此在新窗口打开图片

001.htm用到的是MS07-017漏洞的网马;
002.htm用到的是MS06-014漏洞的网马;
003.htm会下载ccc.html(其实是个chm文档)。

这三者的目的,都是为了运行病毒本身。病毒大小15,620 字节,UPack加壳,MD5值为b1e2f5ec9e3b42e8142b3335625f2579,Kaspersky检测为Virus.Win32.Delf.bl

运行后会生成

%windows%\system\logo_1.exe
%windows%\system\MCIWACE.INC
%windows%\system\MCIWACE.DRV

会下载一个非exe文档:

http://35623.com/upwina.exe


解决办法

  第一步:修补该漏洞补丁(MS06-014和MS07-017漏洞)。他们的下载地址:
  MS06-014漏洞补丁下载地址:http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx
  MS07-017漏洞补丁下载地址:http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx
  如果以上连接不能下载安装(可能盗版不能下载安装,建议使用360安全卫士进行下载安装。下

  第二步:关闭系统还原,使用360安全卫士清理IE临时文件,系统临时文件(随便把恶意软件/插件也清理掉)。

  第三步:使用费尔木马强制删除器工具删除以下文件:
  
Code:
windows\system\logo_1.exe
windows\system\MCIWACE.INC
windows\system\MCIWACE.DRV
windows\system\ieframe.dll 


  第四步:使用最新病毒库的杀毒软件进行全面查杀硬盘


  关于局域网用户,建议下载Antiarp(ARP防火墙)进行处理即可。



引用通告地址 (0):
复制引用地址http://www.pxue.com/trackback.asp?tbID=953
复制引用地址http://www.pxue.com/trackback.asp?tbID=953&CP=GBK
Tag: 病毒
暂时没有评论
发表评论
作者: 用户名: 密码:  同时注册?验证码: 验证码,看不清楚?请点击刷新验证码
评论:

禁止表情
禁止UBB
禁止图片
识别链接
识别关键字
表  情
 
COPYRIGHT © 飘雪工作室 WWW.PXUE.COM ALLRIGHTS RESERVED Processed in 0.078125 second(s) , 15 queries
粤ICP备05001034号