【问题现象】

      Pubwin收费环境,客户机提示检测到恶意防火墙,如下图:

     

      客户机出现共享方式的病毒,间断性出现客户机无法连接pubwin收费服务器的情况。


【原因说明】

      此问题是由于局域网arp欺骗方式,将客户机欺骗连接到内网中一台已经中毒的机器,通过此机器模拟pubwin信令给客户机发送命令,执行共享内病毒,因被欺骗导致无法连接服务器,并在中毒后提示检测到恶意防火墙。


【解决方案

      通过网维大师安全中心将Pubwin数据库服务器和Console(控制台)服务器做好绑定即可解决,即使客户机没有安装超级arp驱动,也可以在绑定后彻底防御此病毒。

      另外请各位网吧技术人员,在安装客户机操作系统时就将“Microsoft 网络的文件与打印机共享”(Server服务)协议卸载,防止共享方式病毒在局域网传播,卸载工具如下:

      删除“Microsoft 网络的文件与打印机共享”协议(删除Server共享服务)


【问题分析】

      此问题在pubwin官方技术人员分析后得出如上解决办法,以下为pubwin官方公告