标题: 病毒造成访问cnBeta.COM内存耗尽 [打印本页]

---

作者: fgg2980    时间: 2007-10-8 10:45     标题: 病毒造成访问cnBeta.COM内存耗尽

cnBeta.COM被挂马，谨慎访问.
使用tw浏览中
突然无法进行浏览操作
机器运行及其缓慢
查看系统内存已经耗尽
tw难道出现了问题？
遂结束进程
开启ie访问cb
终于在打开某页面后
avast报毒了
ie内存耗用一样恐怖
貌似上次某特务介绍过
avast的监控在tw下要进行设置的吧？
最近这种被挂马方式很流行啊
很多站点都被挂了木马
连线提示了一个366什么的链接

---

作者: tgllzv    时间: 2007-10-8 10:51

你也用ａｖａｓｔ啊
我也用這個的
網頁防護和標準保護開了基本就ｓａｆｅ了吧

---

作者: liu006    时间: 2007-10-8 10:53

我正在上CNBETA，没发现什么情况

---

作者: fgg2980    时间: 2007-10-8 10:55

hxxp://366ip.com/wm/xjz2007.bmp
打开sina居然也报了
难道是局域网病毒？
很多类似问题都是病毒木马闹的
排查下就能够解决问题
问题是avast在tw下不报警
页面有毒也不知道
一般人看见的就是tw耗用内存好大
tw假死云云
其实切换到ie下一试便知了

---

作者: jigong9898    时间: 2007-10-8 10:59

avast的防护能力虽然不弱，但是对新出病毒的检出率一直不高。推荐用antivir来查杀一下。

---

作者: fgg2980    时间: 2007-10-8 11:34

搞定，局域网病毒
打补丁
安装arp防御
杀掉飘雪
ok

---

作者: duckZCX    时间: 2007-10-8 11:45

佩服楼主，此贴有更深远的系统交流意义，转移至更合适的地方

---

作者: klggzs    时间: 2007-10-12 21:40

hxxp://366ip.com/wm/xjz2007.bmp   这个网站有意思我的咖啡报木马杀掉,接着就要自动下载xjz2007.bmp文件并调用c:\win\sys32\mspaint.exe画图程序,其他没什么都防住了

---

作者: fage007    时间: 2007-10-14 10:24

怎么可能啊 我从来没有出过问题啊

---

欢迎光临 世界之窗论坛 (http://bbs.theworld.cn/)

Powered by Discuz! 7.2