查看完整版本: 令人头疼的JS/Kryptik.A 木马！

令人头疼的JS/Kryptik.A 木马！

最近楼上的局域网普遍感染了令人头疼的JS/Kryptik.A 木马！NOD32不停的提示感染该木马，已经阻断链接。另一现象是163、126等信箱无法登陆，有时登陆新浪等网站时总是先链接[url]http://w.c666dCN/1.htm[/url]等相似网站，然后造成新浪网等无法正常浏览。目前该木马在我们局域网很是猖獗，急盼高手指点一二。360的什么木马专杀根本就查不到该木马，更别提什么杀掉了。NOD32也只是提示感染，但是无法杀掉。卡巴也无能无力，每次登陆一个网页，总是提示有弹窗被拦截，然后导致该网页无法正常浏览。其实就是要连接到url]http://w.c666dCN/1.htm[/url]等相似网站。现在我真的是没有招了，恳请各位大虾赐教！在下感激万分。

主要原因如下：
1. 多用户在同一时段进行补丁下载，导致微软服务器压力过大；响 应时间超时，因此下载失败；请您换个时段再下载。
2. 用户的防火墙、杀毒软件设置访问权限，导致下载失败；建议在下载补丁过程中，暂时关闭防火墙；
3. 用户当时的网络环境，如果网速较慢，补丁包较大，可能会导致下载过慢或者失败；同时请检测网络连接是否正常。
请点击360扫描的漏洞后，360右侧显示的详细信息里，有此补丁的下载链接，建议手动使用迅雷等下载工具下载安装，是否成功！
4.用360上的直接修复.

楼上的回复是很详细，不过似乎跟我的木马问题联系不大。

局域网？先下载好下载金山ARP防火墙
[url]http://bbs.duba.net/attachment.php?aid=16058202[/url]

然后再进行全盘杀毒

最后下载[b]清理临时文件夹:[/b]   [u][url=http://bbs.ikaka.com/attachment.aspx?attachmentid=447126][color=blue]单击此处下载[/color][/url]
执行后，勾选「[color=blue]全选[/color]」，按下「[color=blue]立刻清理[/color]」[/u]

[b]下载windows清理助手清理恶意软件以及自身杀软升级至最新，进行全盘杀毒[/b]
[url]http://www.arswp.com/download/arswp2/arswp2.zip[/url]

谢谢楼上的赐教，防火墙安全卫士已经开启了，我想有没有遇到过这个木马的，有没有此木马的专杀就好了。

这个主要是有ARP攻击，不是你机子上的问题，有人中上毒，没有杀掉，你可以下个arp防火墙.

楼上的也有遇到这个木马吗？下个arp防火墙就可以了吧，360的apr 防火墙也是开启的。