该死的Exploit.Win32.IMG-ANI.ac和http://366ip.com

ares1984

近几天一直被xjz2007[1].bmp和http://366ip.com/折磨，试遍网上介绍的各种方法，但都无法奏效，希望卡饭们能帮忙解决，先谢谢咯！

    事情是这样的：前几天上网，我的KIS 6.0频繁报警，罪魁祸首即恶意程序Exploit.Win32.IMG-ANI.ac，卡巴能顺利杀掉。它的路径是C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6PQ9ATCD\xjz2007[1].bmp。之后上网也没事，但是上着上着，Exploit.Win32.IMG-ANI.ac又出来祸害人间···只要上网就会染上，删了还要再删～

    按照网上的说法，我把缓存文件和Cookies还有History等全删了，打了Windows的ANI的补丁（WindowsXP-KB925902-x86-CHS），还安装了360安全卫士和杀木马的高手AVG Anti-Spyware 7.5，打全了Windows的补丁，再结合KIS6.0在安全模式下杀毒，还是没能彻底解决这个问题。后来有帖子说这是局域网ARP病毒攻击，我装了ARP防火墙单机版 v4.3.1后，发现有时还是会出现那个该死的恶意程序。

    今天更是被http://366ip.com/折磨的要死···KIS不断检测到：木马程序 Trojan- Downloader.JS.Small.gj URL: http://366ip.com/wm/sss4.js，打开网页就会自动链接到 http://366ip.com/，还主动下载数据，虽然卡巴能阻止，但是却不能彻底解决问题。

    每次上网都占用大量内存，还经常断网···后来卸载了KIS 6.0，装上了KIS7.0.0.125sch，结合AVG Anti-Spyware 7.5在安全模式下杀毒，还是没能解决问题。

    据悉，我们楼有不少同学都是这种情况，我室友就跟我一样。想问下在病毒横行的局域网里，我该怎么才 能解决问题呢？怎么样才能防范呢？希望各位大虾帮忙，感激不尽！

qianwenxiang

sss4.js好像不存在了

and...我这儿366ip.com/也打不开

[ 本帖最后由 qianwenxiang 于 2007-10-11 22:35 编辑 ]

ares1984

怎么说呢？

qianwenxiang

原帖由 ares1984 于 2007-10-11 22:35 发表
怎么说呢？

所以就不知道你中什么毒了..可能我ISP问题..等待其他人提样本

ares1984

但是我这边今天确实不断检测到：木马程序 Trojan- Downloader.JS.Small.gj URL: http://366ip.com/wm/sss4.js，打开网页就会自动链接到http://366ip.com/，还主动下载数据，占用大量内存（接近峰值），甚至断网···

不过，现在好像没事了，卡巴不报警了，只是网速依然很慢～

ares1984

哦 这样啊
谢谢啊 呵呵

qianwenxiang

lz可以看看这个帖子
http://bbs.360safe.com/archiver/?tid-318215.html

ares1984

看了，但是我装了帖子所说的ARP防火墙单机版 v4.3.1后，问题依旧～不知道为什么

ares1984

今天问题依旧啊
请求朋友们帮忙解决，谢谢！

hahacomcn

关注一下，偶这边实验室也是这样的问题，是有人中毒了，而且应该是ARP病毒。