发新话题
打印

[求助] s JS.Multi.zv.4857【网页挂马或者arp攻击 080804 】

s JS.Multi.zv.4857【网页挂马或者arp攻击 080804 】

各位同志们,大家好,本人电脑最近中毒了  快被逼疯了  每次打开网页金山实时监控就会提示病毒 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\O5IZC5QJ\day[1].js JS.Multi.zv.4857 清除成功  大家可以看见  这是临时文件夹里的文件 但是本人浏览的网页全是安全度比较高的网页,如央视网,凤凰网,校内网,51网,百度和谷歌等搜索引擎。这歌病毒已困扰本人半月之久  金山杀不死 卡巴杀不死 瑞星杀不死 就差要钱的江民没用了```中毒后 电脑浏览网页速度极慢 打开文件也极慢 开机则更慢 而且打开迅雷,酷狗,360,金山安全咨询时,就会浏览相应的网页,而此时系统会提示:“当前页脚本错误http://v.freefl.info/day.js,是否在上面运行”等云云(中毒后就会这样,以前没有)。 半月之中本人与此病毒长期斗争 无奈重做C盘达15次之多```根据金山的病毒日志 了解该病毒属JS病毒(不懂)病毒名字是:JS.Multi.zv.4857,其衍生文件多又[1].js后缀 都在临时文件夹中,每次删除cookies都消失,但是开机抢杀就会提示发现病毒并清除:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\O5IZC5QJ\day[1].js JS.Multi.zv.4857 清除成功    本人发现由一个带有网页标志的署名ilink[1].js的网页一样的文件存在于此目录下 因此本人怀疑 是它把JS.Multi.zv.4857文件下载下来然后继续衍生一些列病毒文件,但是不知道此病毒是做什么的  只知道是JS病毒
  上网时看见有人也中此毒  但是结果一样 没办法  现在向各位大虾求助!!!
  请大虾们告诉我 是什么病毒  如何根除它   本人也通过金山清理专家进行了举报 但是现在还没结果```
谆谆拜托各位了  先谢谢大家了!!!
  下面是日志资料:病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\CXQFO16V\CAT9NNE8.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\CXQFO16V\CAEZW16F.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\GPYFG9QJ\CAO5IZ6F.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\CXQFO16V\CAFEYTZ7.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\CXQFO16V\CAPC07XX.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\CHYFGHQJ\day[1].js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\8XQFW5QR\CAX4GJPT.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\GPYFG9QJ\CATC8ZXX.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\8XQFW5QR\CA720FN1.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\GPYFG9QJ\day[1].js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\CXQFO16V\CA5INR9Y.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\CXQFO16V\CAEVGXM3.js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\8XQFW5QR\day[1].js JS.Multi.zv.4857 清除成功
病毒 2008-08-04  07:30:48 F:\新建文件夹\Temporary Internet Files\Content.IE5\CXQFO16V\day[1].js JS.Multi.zv.4857 清除成功
病毒 2008-08-03  22:39:57 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Internet Files\Content.IE5\6OACEIJK\day[1].js JS.Multi.zv.4857 清除成功
病毒 2008-08-02  16:35:26 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\O5IZC5QJ\day[1].js JS.Multi.zv.4857 清除成功

  原来的临时文件夹在C盘  但是本人想通过转移来让病毒找不到 所以将临时文件夹存在F盘  但是很显然没用```
   拜托各位了  敬候佳音
   谢谢!!!!!!!!!!

[ 本帖最后由 一把锈剑 于 2008-8-4 14:01 编辑 ]

TOP

试试安装arp防火墙.
社区消息
    一把锈剑编辑过的帖子请注意看自己的论坛短消息.

TOP

回复 1楼 的帖子

临时文件夹放哪里都不起作用,这种病毒就是你上网后,有些网站被挂马,缓存里面的文件有毒,不用惊慌,开了毒霸监控就不怕了!

TOP

发新话题
本功能由奇虎搜索实现

相关主题

标题 作者 最后发表
Windows XP全攻略 y6563536t6 2008-09-28
Outpost Firewall Pro 2009 天地 2008-09-22
点击阅读更多关于的相关帖子  更多相关主题