weiweiok

原帖由 hblf 于 2008-3-25 09:56 发表 http://bbs.ioage.com/cn/images/common/back.gif
年前在别的论坛就看到很多关于磁碟机的讨论  我还以为已经过气儿了
随着前天寝室两台机器的中招和楼主的悲惨经历 看来这家伙闹腾的还挺欢
lz要不试试卡巴？俺一直用的卡巴 目前没中过招

深有体会啊！！！前几天局域网里有个家伙中了磁碟机，结果向其他电脑狂发apr，整个局域网，除了中毒的那台电脑，其他电脑开百度都要等30秒……

弄得大家都以为是自己中毒了，都狂检查系统、狂用杀软杀毒，，结果折腾了一天，什么都查不出来。。。

最后大家发现就一台电脑没事，上网正常，然后去他电脑上看，N款杀毒软件根本都打不开，正好另一个兄弟在搜索了一天后，终于意外的搜索到一个帖子，说是arp攻击，于是其他人都纷纷下载arp防火墙，结果，，，全都正常了，，，一看攻击ip，都是那个中毒的机子发的……

在我们强烈愤慨的建议下，那个人终于重装系统了……

weiweiok

通过楼主以及偶的教训证明：

现在杀毒软件已经没用了。连自身都难保，还保护电脑……

偶已经放弃使用杀毒软件了，现在电脑里就是：
微点防御 + 金山ARP防火墙 + 一堆小工具（兔子清理王、upiea、cclear、autoren2等）

另外还有张winPE盘，如果不小心中毒，先尝试在pe里手工恢复，如果不行，直接ghost。

weiweiok

原帖由 曹蕴文 于 2008-3-25 18:41 发表 http://bbs.ioage.com/cn/images/common/back.gif
可是备份,,,
怎么说呢,
我试过.~
不行,~~~
还有就是,自己家电脑装APR防火墙也没用把?
我记得APR是防局域网的,

当然，ghost恢复后，需要简单处理一下（比如清除auto、受感染的exe、被添加了代码的html、js），如果直接双击其他分区，还是中毒。

是的，自己家里adsl上网不需要arp。偶在办公室上网用的路由。。