疯了，红伞P搞不定HTM毒？ARP的问题？双绑了啊

显示全部楼层 · 发表于 2008-3-28 14:03:20

原帖由 hahacomcn 于 2008-3-28 14:01 发表

这两个是隔离区的文件啊。。。

对啊，我也想直接提供红伞报警的文件，但是在IE缓存里，根本就拷不出文件来。

显示全部楼层 · 发表于 2008-3-28 14:03:49

得，等一下，我直接进PE，把整个IE TEMP的文件夹打个包传上来算了。

显示全部楼层 · 发表于 2008-3-28 14:08:21

隔离区的我也能给你恢复出来

显示全部楼层 · 发表于 2008-3-28 14:10:10

http://www.555abc.com/yahoo/yes.exe

显示全部楼层 · 发表于 2008-3-28 14:13:53

挂的太恶心了，而且我只能说着是明显的局域网arp，没别的了，还是自己修吧。。
不行就去扫sreng，扔求助区去，那里会有人给你看到，等国半个小时我把我的化学作业弄完了再给你看也可以。。

显示全部楼层 · 发表于 2008-3-28 14:15:32

原帖由 mofunzone 于 2008-3-28 14:10 发表
http://www.555abc.com/yahoo/yes.exe

该怎么办？

显示全部楼层 · 发表于 2008-3-28 14:16:57

原帖由 mofunzone 于 2008-3-28 14:13 发表
挂的太恶心了，而且我只能说着是明显的局域网arp，没别的了，还是自己修吧。。
不行就去扫sreng，扔求助区去，那里会有人给你看到，等国半个小时我把我的化学作业弄完了再给你看也可以。。

好，谢谢，我先自己试试，实在不行再劳烦您的大驾。

显示全部楼层 · 发表于 2008-3-28 14:25:49

我现在准备重装系统，局域网直接断开，禁止联网，解决ARP的问题。

WWW.HRMSKY.COM 这个网站是我刚传上去的，我想知道这个站点是不是被挂马了，真晕到家了。

谢谢。

显示全部楼层 · 发表于 2008-3-28 14:26:12

照理说,双帮了不会受ARP的影响,但中间的交换机可能受骗,所以有时双帮也没用.

不用在本机帮本机IP和MAC吧.

我用LNS,好象从没受过骗.

我对病毒不太懂,让你掉线有很多方式的,不一定是ARP欺骗,DNS欺骗也会上你掉的.

显示全部楼层 · 发表于 2008-3-28 14:43:01

原帖由 hudeg632 于 2008-3-28 14:26 发表
照理说,双帮了不会受ARP的影响,但中间的交换机可能受骗,所以有时双帮也没用.

不用在本机帮本机IP和MAC吧.

我用LNS,好象从没受过骗.

我对病毒不太懂,让你掉线有很多方式的,不一定是ARP欺骗,DNS欺骗也会上你掉 ...

ARP问题，以前在网吧处理技术的时候也遇到过，当时直接路由跟客户端双绑，但是没解决问题，掉线仍然非常频繁的发生，后来只能通过网通那边的总路由也双绑才解决。

但是对我现在的情况来说，ARP问题应该不算大，就两台机器，一台台式机，一台笔记本，通过无线路由器进行连接。一般也不开局域网功能，况且我还装着COMODO防火墙，任何链入都要先经过询问允许。

所以这个问题，我估计应该是访问哪个网站的时候被挂马了。

刚才通过上面朋友提供的yes.exe文件，用小红伞查了一下毒，结果发现真是个垃圾。

现在台式机已经基本解决，是手动在CMD下做了IP&MAC双绑。

但是笔记本的问题依旧，这我就不明白了。

重装重装~~~~~

[求助] 疯了，红伞P搞不定HTM毒？ARP的问题？双绑了啊

本帖子中包含更多资源