风一样的男孩 发表于 2012-10-15 19:37:44

Pubwin被局域网病毒劫持导致网吧盗_号

Pubwin被局域网病毒劫持导致网吧盗_号、客户机提示检测到恶意防火墙、客户机无法连接pubwin服务器解决办法
【原因说明】
      此问题是由于局域网arp欺骗方式,将客户机欺骗连接到内网中一台已经中毒的机器,通过此机器模拟pubwin信令给客户机发送命令,执行共享内病毒,因被欺骗导致无法连接服务器,并在中毒后提示检测到恶意防火墙。

【解决方案】
      通过网维大师安全中心将Pubwin数据库服务器和Console(控制台)服务器做好绑定即可解决,即使客户机没有安装超级arp驱动,也可以在绑定后彻底防御此病毒。

      另外请各位网吧技术人员,在安装客户机操作系统时就将“Microsoft 网络的文件与打印机共享”(Server服务)协议卸载,防止共享方式病毒在局域网传播,卸载工具如下:


此问题在pubwin官方技术人员分析后得出如上解决办法,以下为pubwin官方公告:
      http://support.icafe8.com/wp-content/uploads/2012/10/2012-10-12_091011.png
页: [1]
查看完整版本: Pubwin被局域网病毒劫持导致网吧盗_号