手机
当前位置:查字典教程网 >实用技巧 >病毒查杀 >恶意网站4255.biz的完美解决办法
恶意网站4255.biz的完美解决办法
摘要:问题提出和症状:最近上网碰到这个网站(4255.biz),无意中了它的招,之后每当访问其他网站的时候,都会从4255.biz上下载数据,并且...

问题提出和症状:最近上网碰到这个网站(4255.biz),无意中了它的招,之后每当访问其他网站的时候,都会从4255.biz上下载数据,并且其他网站都不能下载完整,不能正常访问,郁闷了好久,尤其是带框架的网站干脆就出不来。

(该图为诺顿报毒和处理结果)

分析:(此分析内容为C.I.S.R.T.博客小陌摘录)

打开该网页后,就可以看到三个恶意网址:

001.htm用到的是MS07-017漏洞的网马;

002.htm用到的是MS06-014漏洞的网马;

003.htm会下载ccc.html(其实是个chm文档)。

这三者的目的,都是为了运行病毒本身。病毒大小15,620字节,UPack加壳,MD5值为b1e2f5ec9e3b42e8142b3335625f2579,Kaspersky检测为Virus.Win32.Delf.bl

运行后会生成

%windows%systemlogo_1.exe

%windows%systemMCIWACE.INC

%windows%systemMCIWACE.DRV

会下载一个非exe文档:

http://35623.com/upwina.exe

解决办法:

第一步:修补该漏洞补丁(MS06-014和MS07-017漏洞)。他们的下载地址:

MS06-014漏洞补丁下载地址:http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx

MS07-017漏洞补丁下载地址:http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx

如果以上连接不能下载安装(可能盗版不能下载安装,建议使用360安全卫士进行下载安装。下

第二步:关闭系统还原,使用360安全卫士清理IE临时文件,系统临时文件(随便把恶意软件/插件也清理掉)。

第三步:使用费尔木马强制删除器工具删除以下文件:

Code:

windowssystemlogo_1.exe

windowssystemMCIWACE.INC

windowssystemMCIWACE.DRV

windowssystemieframe.dll

第四步:使用最新病毒库的杀毒软件进行全面查杀硬盘

关于局域网用户,建议下载Antiarp(ARP防火墙)进行处理即可。

【恶意网站4255.biz的完美解决办法】相关文章:

主页被改为ww.94ak.com的手动解决方法参考

完美解决 Trojan-PSW.Win32.Mike的方法

病毒Autorun.inf、pagefile.pif等的解决办法

登陆后自动注销的解决方法

巧妙从进程中判断出病毒和木马的方法

关于nttstat.exe的解决办法

iexplore.exe在打开网页时CPU使用会100%的解决方法

假冒IE图标,DDOS.EXE的解决方案

电脑每隔10秒“咚”一声(咚咚响)的解决方法

IE弹出www.zhaomeimei.cn的解决教程

精品推荐
分类导航