红伞误报吧？？！！

eric_awa

今天升级啦红伞，不一会就报卡饭的网页（我以前保存的），请大家帮我看看~~~~~~~~


下面是红伞的报告：

  Virus or unwanted program 'VBS/Nauj [virus]'
detected in file 'D:\我的文档\专题索引 (archive index) - AVIRA AntiVir - 国外杀软讨论区 - 卡饭论坛 - 计算机安全软件交流中心.htm.
Action performed: Deny access

曲中求

“LOOK”一下

eric_awa

好像是中网马啦，几乎所有保存的网页都报

fsggj2007

原帖由 eric_awa 于 2008-4-29 18:59 发表
好像是中网马啦，几乎所有保存的网页都报

原来这样

gho

小红伞很灵敏，我机子上以前感染的可执行文件都报，就是无法修复

[ 本帖最后由 gho 于 2008-4-29 19:20 编辑 ]

曲中求

局域网？。把临时文件夹清空一下。。复制下面的内容到记事本，保存为bat，运行一下吧，卡巴发的，不错，绑定一下吧。

@ECHO OFF
GOTO :style
:start
ECHO 程序执行中，请稍候...
SET IPCONFIG=%temp%\ipconfig.txt
SET MACADD=%temp%\macadd.txt
SET IPADD=%temp%\ipadd.txt
SET GATEADD=%temp%\gateadd.txt
SET GATEMACADD=%temp%\gatemacadd.txt
ipconfig /all > %IPCONFIG%
FIND "Physical Address" %IPCONFIG% > %MACADD%
FOR /F "skip=2 tokens=12" %%M IN (%MACADD%) DO SET MAC=%%M
ECHO 获得本机网卡MAC：%MAC%。
PING 127.0 -n 2 > NUL
FIND "IP Address" %IPCONFIG% > %IPADD%
FOR /F "skip=2 tokens=15" %%I IN (%IPADD%) DO SET IP=%%I
ECHO 获得本机IP地址：%IP%。
PING 127.0 -n 2 > NUL
arp -s %IP% %MAC%
ECHO 绑定本机IP和MAC，成功。
PING 127.0 -n 2 > NUL
FIND "Default Gateway" %IPCONFIG% > %GATEADD%
FOR /F "skip=2 tokens=13" %%G IN (%GATEADD%) DO SET GateIP=%%G
ECHO 获得网关IP地址：%GateIP%。
PING 127.0 -n 2 > NUL
arp -a %GateIP% > %GATEMACADD%
FOR /F "skip=3 tokens=2" %%H IN (%GATEMACADD%) DO SET GateMac=%%H
ECHO 获得网关MAC：%GateMac%。
PING 127.0 -n 2 > NUL
arp -s %GateIP% %GateMac%
ECHO 绑定网关网卡和MAC地址，成功。
PING 127.0 -n 2 > NUL
ECHO 程序执行完毕，请按任意键退出。
PAUSE > NUL
GOTO :exit
:style
MODE CON cols=43 lines=9
TITLE 程序制作：卡巴斯基support部
GOTO :start
:exit
FOR %%I IN (%IPCONFIG%,%MACADD%,%IPADD%,%GATEADD%,%GATEMACADD%) DO IF EXIST %%I DEL %%I
EXIT

[ 本帖最后由 曲中求 于 2008-4-29 20:08 编辑 ]

brightspray

上面这段是绑定本机IP和MAC地址的

will

是不是所有本地的网页都被感染了？   额…

eric_awa

原帖由 曲中求 于 2008-4-29 20:07 发表
局域网？。把临时文件夹清空一下。。复制下面的内容到记事本，保存为bat，运行一下吧，卡巴发的，不错，绑定一下吧。

@ECHO OFF
GOTO :style
:start
ECHO 程序执行中，请稍候...
SET IPCONFIG=%temp%\ipconfi ...

试一下，谢谢啦