急求：打开某些网页插入广告

显示全部楼层 · 发表于 2008-1-3 16:09:46

机子似乎中标了，一直用mcafee8.5企业快一年了，这几天打开某些网页会嵌入类似qq的广告(来自http://360.gcdws.com，和http://www.91ivr.com。下载时会弹出一个从360.gcdws.com下载的setup.exe。
可是查看进程，没有自己用户名下的Lsass.exe和Smss.exe。
用mcafee全盘查，什么都没有，用卡卡安全助手和恶意软件清理工具查也没有收获
向高手求救

显示全部楼层 · 发表于 2008-1-3 17:03:27

曾经中过，怎么解决的忘了。反正无非是把启动项啊，运行的程序这些东西管理好就行了。

显示全部楼层 · 发表于 2008-1-3 18:42:28

用WINDOWS清理助手试试

不行的话禁止IE的TEMP文件夹,看看下载时有什么程序调用

显示全部楼层 · 发表于 2008-1-3 19:23:33

不好意思
未明白楼主的意思。
是“嵌入”还是“弹出”广告网页？网页带广告很正常啊
是你自己点那个广告就下载 setup.exe？还是下载任何文件都变成下载那个“setup.exe”？
这些不说清楚怎么帮你分析

显示全部楼层 · 发表于 2008-1-3 20:03:24

是嵌入，而且打开大部分网站都是嵌入的那几个广告，下载任何文件都变成setup.exe
研究了一下午，我开始怀疑是中了arp，但是查看进程，只有system下的smss.exe和lsass.exe,没有自己用户名下的smss,.exe和lsass.exe
打开文件夹选项，打开受保护的系统隐藏文件，在c，d，e，f下没有发现AUTORUN.INF
C:\Windows\system32\Com\lsass.exe
   C:\Windows\system32\Com\smss.exe
   C:\Windows\system32\drivers\alg.exe
   C:\Windows\system32\Com\netcfg.dll也都没有发现
用威金熊猫通用终结器，卡卡安全助手，恶意软件清理工具也没有任何发现
最后怀疑是因为局域网里有机子中了arp向我攻击，导致数据包传到我电脑之前，被加上了脚本代码。

这只是我的一点想法，请高手指正

显示全部楼层 · 发表于 2008-1-3 20:34:18

按你的描述应该是arp了。局域网有人中了，到处攻击别人。遇上这种情况比较无奈，因为中毒的不是你。

要么装个ARP防火墙，要么直接找出中毒机给他杀毒

显示全部楼层 · 发表于 2008-1-3 21:10:56

学校机子太多了。。。

没有办法啊
防好自己吧

显示全部楼层 · 发表于 2008-1-4 14:41:28

路过学习

显示全部楼层 · 发表于 2008-1-5 15:29:10

气流最近替小邪邪班

怎么老不见邪邪

[求助] 急求：打开某些网页插入广告

回复 1楼 alex25 的帖子