这个病毒怎么这么顽固？

显示全部楼层 · 发表于 2007-5-31 16:16:59

今天我单位很多机器运行出问题，经查实中了5y5.us病毒。我上网查了一下，是一个木马程序。按照网上提示的操作了一遍，可是效果还是不好。不管是IE还是firefox一旦打开浏览器，就会自动连接5y5.us、s94.cnzz.com网站或者打不开网页，很是讨厌。请看下图：谁能有好的办法？

显示全部楼层 · 发表于 2007-5-31 16:40:37

ie引起的，强力修复ie，禁用ie，查杀病毒，ff装noscript扩展+cookiesafe扩展。

显示全部楼层 · 发表于 2007-5-31 21:13:17

遗憾的回答：没有...

显示全部楼层 · 发表于 2007-5-31 21:50:01

关于5y5.us:
在打开所有网页,都会自动加载以下代码:
<iframe src=hxxp://5y5.us/ width=100 height=0 frameborder=0></iframe>
<iframe src=hxxp://5y5.us/2/002.htm width=0 height=0></iframe> <html>
等网址...

处理:(可以通过360安全卫士清除)
(1)立刻屏蔽那些域名的访问:
立刻关闭IE,然后用记本事打开:
C:\WINDOWS\system32\drivers\etc
下的,HOST文件...

在127.0.0.1 localhost下面,,换行,加上下面的地址:看图

还有你最好打上微软的 ANI漏洞补丁！！
上面的办法只能借鉴下了现在还专杀你试试看 windows清理助手可以查到什么不！！

最后希望你用SRENG扫描个报告来看看可以看出什么不！！！

[ 本帖最后由 zhaonimm 于 2007-5-31 21:57 编辑 ]