上卡饭被攻击了。

显示全部楼层 · 发表于 2011-5-25 00:50:23

拦截了还算好了

显示全部楼层 · 发表于 2011-5-25 00:51:19

zhousulin5 发表于 2011-5-25 00:49
回复 9楼 SHUOAI 的帖子

59个那么多啊，上个图参观一下。

急救后还不行，正在查杀中~~~

显示全部楼层 · 发表于 2011-5-25 00:51:33

zhousulin5 发表于 2011-5-25 00:36
刚才注意到有个3322.org，会不会就是它有问题？
就是它哦。刚才打不开卡饭，还临时允许了它的，结果还是没 ...

一直noscript对卡饭允许...

显示全部楼层 · 发表于 2011-5-25 00:52:48

回复 12楼 SHUOAI 的帖子

其实我只是想知道它是感染其他文件的，还是仅仅是蠕虫。

显示全部楼层 · 发表于 2011-5-25 00:54:23

kobevsjay 发表于 2011-5-25 00:53
noscript不能随便都允许的，否则体现不了它的作用。

当然了
非必须我都是禁止的
只是卡饭允许

显示全部楼层 · 发表于 2011-5-25 00:54:52

本帖最后由 zhousulin5 于 2011-5-25 00:57 编辑

回复 13楼抱金砖的帖子

我也是一直noscript对卡饭允许的啊，这个攻击又不是来自kafan.cn，而是3322.org。放心
再说了，就算都允许了，我们还可以有很多坎需要攻击者费力气。简单的一个，软件限制策略中把FX设个“基本用户”，这一条就足够对付一般的网马了。

显示全部楼层 · 发表于 2011-5-25 00:54:56

zhousulin5 发表于 2011-5-25 00:52
回复 12楼 SHUOAI 的帖子

其实我只是想知道它是感染其他文件的，还是仅仅是蠕虫。

看图，我也不懂~~

显示全部楼层 · 发表于 2011-5-25 00:57:56

zhousulin5 发表于 2011-5-25 00:54
回复 13楼抱金砖的帖子

我也是一直noscript对卡饭允许的啊，这个攻击又不是来自kafan.cn，而是3322.org。 ...

恩
这就是为什么我一直坚持着noscript扩展的原因对于一些无所谓的小站点一律不会允许其开脚本

显示全部楼层 · 发表于 2011-5-25 00:59:55

我刚才开卡饭也是爆卡浏览器。。。。。。

显示全部楼层 · 发表于 2011-5-25 01:01:28

回复 18楼 SHUOAI 的帖子

看起来，病毒并未修改其他程序文件。只不过它的文件在数量上有点多。不过，这图里只有6个，你说59个？
借助杀软报告的名单，可能只用wsyscheck都能手工干掉它。

[讨论] 上卡饭被攻击了。