[其他]Symantec网站发生什么事了？永远只能够看到第一页...

alexsuen

自上个月来每次进入www.norton.com都只能够看到首页而已，点击其他link都出现错误讯息，大家可以试试上去看看可以进得到吗，还是只有我不能而已？

[ Last edited by 湖俊 on 16-8-2004 at 02:18 PM ]

东风不破

因该是中毒了！
是不是上不到symantec.com呢？
我也是！杀了毒还是一样！

alexsuen

我用pccillin杀毒了，中了四个病毒，现在可以上到了。

肯定是病毒吗？因为我也碰到相同问题。我用了KASPERSKY都扫描不到病毒啊~~

alexsuen

chongstk 于 25-6-2004 03:57 AM  说 :
肯定是病毒吗？因为我也碰到相同问题。我用了KASPERSKY都扫描不到病毒啊~~

根据我的解决方法，应该是病毒啦。pccillin扫出了几个不能清除病毒后（蠕虫和木马），再用不破介绍的NOD32扫出几个pccillin和NAV都没扫出的病毒。之后就好了。

alexsuen 于 26-6-2004 09:38 PM  说 :


根据我的解决方法，应该是病毒啦。pccillin扫出了几个不能清除病毒后（蠕虫和木马），再用不破介绍的[url=http://chinese.cari.com.my/myforum/viewthread.php?tid=123298&fpage=1]NOD32[ ...

我已经证实是病毒了。FORMAT硬盘重装XP后就好了。现在正用着NAV2003。NAV2004很奇怪，不可以LOAD的？

东风不破

我的已经解决了！
只要你有更新病毒档案的话，
2003和2004大致上是一样的！
诺顿只不过惯例性每年推出(来骗钱)而已！

HotmailUser

通常NAV 的LIVEUPDATE 的更新是比较慢的.
要快的话就直接到它的FTP 去DOWNLOAD 最新的BETA版本的Virus Definition.

alexsuen

又来了，现在不只symantec网站上不到，连pccillin的也不能上。奇怪就是format硬碟重装windows后还是不能上...到底什么virus那么厉害？？？各位可以帮帮忙试试上一下看可不可以上到？

http://www.symantec.com

alexsuen

又再杀了一次毒，又好了...吹涨。主机暂时好了，可是client那架还没有试。Client那架就是format reinstall后立刻就出问题的，但有可能只是因为是主机中virus导致他也上不到norton网站罢了。

DCnuke

看樣子多数是感染变种的WORM_AGOBOT的Parasite地DOS_AGOBOT.GEN, 它会封锁如Norton,PC-Cillin,Mcafee..等出名的防毒软件的执行,让电脑用户不能以防毒软件来扫描移除病毒.除此, 还create一个Hosts的file来禁止使用者浏览防毒软件网站(以防电脑用户有机会进行life-scaning或life-update来更新病毒定义来remove病毒).虽说病毒本身不会造成多大的破坏..但很有可能间接对电脑造成感染更有破坏力的病毒.

以default的directories, 去C:\WINDOWS\system32\drivers中就会找到HOSTS的文档(如找不到,就以search files and folders来寻找HOSTS).打开后就会发现很多URL和DNS(多数是防毒软件网站):

127.0.0.1 avp.com
127.0.0.1 ca.com
127.0.0.1 customer.symantec.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 download.mcafee.com
127.0.0.1 f-secure.com
127.0.0.1 kaspersky.com
127.0.0.1 www.kasperksy-labs.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 mast.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 my-etrust.com
127.0.0.1 nai.com
127.0.0.1 networkassociates.com
127.0.0.1 rads.mcafee.com
127.0.0.1 secure.nai.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 sophos.com
127.0.0.1 symantec.com
127.0.0.1 trendmicro.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 www.avp.com
127.0.0.1 www.ca.com
127.0.0.1 www.f-secure.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.mcafee.com
127.0.0.1 www.my-etrust.com
127.0.0.1 www.nai.com
127.0.0.1 www.networkassociates.com
127.0.0.1 www.sophos.com
127.0.0.1 www.symantec.com
127.0.0.1 www.viruslist.com
127.0.0.1 www.trendmicro.com

然后就直接删除内容后储存,记得要更改属性成Read-only(防病毒有机会更改).过后就能前往防毒软件网站下载最新病毒定义来remove病毒(关掉system restore后从新打开电脑在safe mode扫毒为上上策).

扫描后发现病毒,还可前往此处寻找对应的病毒removal tools,包万无一失.
http://www.symantec.com/avcenter/tools.list.html

祝电脑早日康复..呵呵.

[ Last edited by DCnuke on 16-8-2004 at 03:54 PM ]

alexsuen

哦，谢谢！明白了。楼上的解释好详细， 受教了。

那个host文件在这之前已经被我删除掉了，不会有什么问题的吧？

DCnuke

alexsuen 于 16-8-2004 09:06 PM  说 :
哦，谢谢！明白了。楼上的解释好详细， 受教了。

那个host文件在这之前已经被我删除掉了，不会有什么问题的吧？

在其它被感染的file已被删除或quaranteen的前提下, 都不会有问题了.就以小弟的经验来说, 以为删除了那个hosts文档就万无一失了, 谁知从新启动电脑时..又来了(锁防毒软件和禁止访问一些网站).一查之下, 那host文档又出现了.删除了host文档, 立刻就上Trend Micro的life-scanning扫描. 结果是worm_agobot.gen感染了其它exe(mspatch,msblast,dllhost等)档接而从每当电脑运行时执行create hosts文档.

这次学乖了,下载了专门对付worm_agobot.gen的removal tool. 关了windows的system restore功能. 后重新启动电脑进入safe mode执行removal tool来移除被感染的exe档和worm_agobot.gen.未免worm_agobot.gen留下后着,运行regedit(通常感染worm_agobot.gen后是不能在safe mode之外打开regedit地..很贱喽). 去HKEY_LOCAL_MACHINE->Software->Microsoft->Windows->CurrentVersion->Run,删除一切异常的startup, 如svhostx.exe, smlss.exe, winhlpp32.exe等.

重新启动电脑过后, 才发现世界变得一切都很美好.

纯属个人经验.