【求助】很烦的一个木马？病毒？高手……

shunter

打开ie浏览大部分网页，在左下角状态栏里面会显示转到

www.161816.com/0001.js
www.121161.com/xiao_ok.htm

然后呢也不会打开上述的网页，但是会导致内存全部被占用。我1G的内存居然可以

占用到1.6g，恨得牙痒痒。

卡巴斯基是提醒有恶意脚本，但是就是不管用。全机扫描也没有用。包括删除缓存、ie临时文件……使用木马扫描。同时该玩意还可以在局域网内部传染。

……实在没有办法。

要重装的话装好几台机器。而且还不能确认可以管用。

高手给个看法建议。

shinyue

安装 Spyware Doctor 立马干掉！(链接地址一时懒得找了,你在本坛中或放狗搜索一下)

shunter

QUOTE:

原帖由 shinyue 于 2007-8-30 13:46 发表
安装 Spyware Doctor 立马干掉！(链接地址一时懒得找了,你在本坛中或放狗搜索一下)

刚才把兄台说的软件下载并且安装完扫描以后

是检查出了一些病毒木马

只是描述的上述现象还没有消失。刚才百度了一下121161.com。已经有

很多人中招了。

……

shunter

今天公司大部分的机器都已经中招……网络维护的忙坏了））

hbqjljl

那问下，打开什么网站这个东西会出现，我们好防备一下，

blackjack

可能合并了arp攻击 然后转到有木马的网页 然后系统补丁未打全

dxsheng

推荐使用Opera浏览器，一般不会中网页病毒。Opera的内核与Firefox及IE都不一样，目前在windows系统下使用相当安全，推荐使用。

shunter

QUOTE:

原帖由 hbqjljl 于 2007-9-1 08:53 发表
那问下，打开什么网站这个东西会出现，我们好防备一下，

不是自动转过去，是你每打开任何网站，在浏览器左下角就有连接过去的状态：

结果是内存被疯狂吞噬。要打开的网页很慢很慢，最后死机……

后来解决办法：把上述地址添加到不信任站点ok