none
區域網路中疑似某台電腦中毒 所有電腦連某些網站都會被轉去http://5y5.us/

    問題

  •  

    區域網路中疑似某台電腦中毒 所有電腦連某些網站都會被轉去 http://5y5.us/

     

    區域網路中的電腦有灌98se 2000sp4 XPsp2 2003sp2

     

    大部分的IE都是使用6.0sp1 or sp2

     

    主要問題就是當IE 開啟某些網站 就會在狀態列中顯示 正在連結 http://5y5.us/  例如:微軟的更新網頁

     

    之後瀏覽器就停住了(有點當機的感覺),等到他恢復以後,IE內的畫面就是一片空白,什麼東西都沒有

     

    今天我把網路線單獨給這台腦使用就不會被轉去http://5y5.us/  但是如果讓他跟區域網路連上以後 就又是相同問題

     

    先感謝各位好心人是的幫忙!!

     

    補充一點: http://www.symantec.com/security_response/writeup.jsp?docid=2007-052820-2701-99

     

    這是賽門鐵克掃出來的,還有要如何知道是哪一台電腦中毒的?

    2007年8月3日 上午 02:46

解答

  •  

    建議你,先進行掃毒。

    先將中毒的電腦清除病毒。

    2007年8月6日 上午 02:56
  • 不知道你的網路環境,會發生這種事可能是你的 ISA Server 或是網路分享的那台 PC 中獎。

    2007年8月6日 下午 02:05
  • 感謝大家的幫忙

     

    後來找到的方法是,觀察電腦中的ARP,中毒的電腦會告訴其他電腦,他的MAC位址等於,

     

    預設閘道的位址(也就是我們對外的防火牆),

     

    2007年8月7日 上午 06:35

所有回覆

  •  

    建議你,先進行掃毒。

    先將中毒的電腦清除病毒。

    2007年8月6日 上午 02:56
  • 不知道你的網路環境,會發生這種事可能是你的 ISA Server 或是網路分享的那台 PC 中獎。

    2007年8月6日 下午 02:05
  • 感謝大家的幫忙

     

    後來找到的方法是,觀察電腦中的ARP,中毒的電腦會告訴其他電腦,他的MAC位址等於,

     

    預設閘道的位址(也就是我們對外的防火牆),

     

    2007年8月7日 上午 06:35