TrojanDownloader.SWFlash.NAR 特洛伊木马的解决办法

显示全部楼层 · 发表于 2008-10-17 17:19:42

浏览天涯就不停的弹出提示：连接木马网站被关闭。
浏览别的网站一样，news.163.com一样报警，
flash补丁已经打了
一直开着ESET，怎么中招的？
好像IE被植入了什么，总会自动的去连接logo.htm
但是用IE修复都没办法处理的，host修复了，
有谁碰到过？
局域网里面另外一位用ESET的也是一样的!

2008-10-17 12:37:15 HTTP 过滤器文件 http://www.jsgarden.com/tt/logo.htm JS/TrojanDownloader.SWFlash.NAR 特洛伊木马连接中断 - 已隔离 LL\LL 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.
2008-10-17 12:37:14 HTTP 过滤器文件 http://www.jsgarden.com/tt/logo.htm JS/TrojanDownloader.SWFlash.NAR 特洛伊木马连接中断 - 已隔离 LL\LL 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.
2008-10-17 12:37:14 HTTP 过滤器文件 http://www.jsgarden.com/tt/logo.htm JS/TrojanDownloader.SWFlash.NAR 特洛伊木马连接中断 - 已隔离 LL\LL 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.
2008-10-17 12:36:57 HTTP 过滤器文件 http://www.jsgarden.com/tt/logo.htm JS/TrojanDownloader.SWFlash.NAR 特洛伊木马连接中断 - 已隔离 LL\LL 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.

什么都不动，有时候又不出来了...

解决方法见10楼，不过只能解决，这个flash漏洞补丁还不是根本之源。

[ 本帖最后由 ssmart 于 2008-10-20 13:36 编辑 ]

显示全部楼层 · 发表于 2008-10-17 18:32:28

我也是啊不知道怎么回事用eav就不会警报

显示全部楼层 · 发表于 2008-10-17 18:35:49

是ARP攻击。

显示全部楼层 · 发表于 2008-10-17 18:46:01

不是网站问题

显示全部楼层 · 发表于 2008-10-17 20:12:01

你的第一个网址不是有毒吗

显示全部楼层 · 发表于 2008-10-17 21:28:37

哦，明白了，那就是局域网内部有人中毒了？
那为什么只有再浏览网页的时候才会提示呢-_-#

显示全部楼层 · 发表于 2008-10-17 21:56:09

有人中毒了

显示全部楼层 · 发表于 2008-10-17 23:38:26

内网有人中毒了

显示全部楼层 · 发表于 2008-10-18 13:50:20

可视防火墙怎么不告诉我是哪个IP发过来的进攻？
而是我自己在连接某个网址呢？
我曾经关闭了防火墙一段时间，会不会自己已经中招了...
而且全盘杀怎么也没杀到什么

显示全部楼层 · 发表于 2008-10-18 16:48:32

问题已经解决，不是内网的问题，是自己电脑的问题，自己电脑在连接这个网址，原因是开始的flash漏洞造成的。
解决办法见http://hi.baidu.com/lcdbbs/blog/ ... 7fde2f2df5340b.html
TrojanDownloader.SWFlash.NAR 特洛伊木马的解决办法

[已解决] TrojanDownloader.SWFlash.NAR 特洛伊木马的解决办法

回复 1楼 ssmart 的帖子