网络安全高手进来帮助一下(100分)

S

sdjdxc

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-24

• #1

前段时间，局域网中流行病毒，造成我的IE无论访问什么网站都提示要连至www.791224.com
用：NETSTAT -A 扫描系统：发现了大量的下列信息：
我的机器名为：gzk-wjs
gzk-wjs:12080 www.791224.com:4328
gzk-wjs:12080 www.791224.com:4330
..................................
gzk-wjs:4328 www.791224.com:12080
gzk-wjs:4330 www.791224.com:12080
.....................
这是什么原因？有什么危害？

 

K

kfp

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-24

• #2

建议用360查一下木马

 

S

sdjdxc

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-24

• #3

360没查出什么

 

S

sdjdxc

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-25

• #4

高手在哪？

 

Q

qnaqbgss

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-26

• #5

首先在路由器里把这个网址过滤掉:www.791224.com
接下来把服务里的SERVER服务停止
如果你对系统比较熟的话,就看看有哪些进程在系统启动的时候,自动加载了,还有有哪些非法的服务是开启的(把它们禁用)
下载个卡巴7.0杀毒.

 

L

luoyanqing119

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-26

• #6

用卡卡助手查看一下，360也可以，实在不行，写一个列举进程的程序，把那些躲起来的老鼠干掉，在清一下注册表应该OK

 

B

bsense

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-27

• #7

卡巴 + 360 基本没有杀不到的 ，其他工具 一般 不推荐 ,除非此病毒是你自己写的。

 

Y

ykjt

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-28

• #8

以上都查不出来

 

B

bjgdczl

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-28

• #9

1、看看是否是设置了代理
2、在注册表中查找www.791224.com，删掉
3、安装网上助手能够解决

 

J

jhwlll

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-04-30

• #10

你的系统被劫持了，用360安全卫士可以解决

 

技

技术领导一切

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2008-05-02

• #11

1、看看是否是设置了代理
2、在注册表中查找www.791224.com，删掉
赞同bjgdczl 的意见
我估计是病毒强行添加了代理在里面