默认网关被莫名更改，使用工具查不出有木马，不知为何？

leesawin · 发表于 2008-10-14 09:47:06

网上有说法是有木马骗过常用的木马查杀工具软件，从而达到更改网内中此木马的电脑的默认网关和IP地址，导致其不能链接外网。
如我现在使用和指定了一台电脑的正常上网的IP地址和默认网关分别是：
IP地址：192.168.0.18
子网掩码：255.255.255.0
默认网关：192.168.0.1

当下次重启时，不能打开网页，然后再次查看此Internet协议【TCP/IP】属性的IP地址和默认网关

被改为：
IP地址：192.168.1.18
子网掩码：255.255.255.0
默认网关：192.168.1.1

发现问题在这，修改回正常的IP地址和默认网关设置后，方能正常上网。

请问不知道这是什么木马？

liuheliuxi · 发表于 2008-10-14 10:29:24

查询系统进程，然后去360论坛看看吧，这里是网络分析论坛，对病毒的分析能力会比较弱

abb0076 · 发表于 2008-10-14 10:58:36

我上次也遇到这样的问题.那计算机我就安装360就可以了.

benten · 发表于 2008-10-14 18:08:50

我也觉得这应该是一种病毒攻击行为，这种短暂的修改行为，可能科来的检测能力还真的不如360好用。

liuheliuxi · 发表于 2008-10-16 08:49:04

原帖由 benten 于 2008-10-14 18:08 发表
我也觉得这应该是一种病毒攻击行为，这种短暂的修改行为，可能科来的检测能力还真的不如360好用。

老大，科来可没有查毒功能............作用完全不同的两款软件

ValorZ · 发表于 2008-10-16 11:55:09

查查网络中有没有未授权的DHCP SERVER

wastebaby · 发表于 2008-10-16 16:18:54

http://www.arswp.com/download/arswp2/arswp2.zip

下载下去，查下然后，在安全模式比较有效果（开机按F8）或者你下一个SRENG，扫段日志上来看看。http://www.kztechs.com/sreng/download.html
下载SRENG2.6，解压打开，

默认网关被莫名更改，使用工具查不出有木马，不知为何？

本帖子中包含更多资源