机器狗病毒的快速诊断和解决方法

　　【HiPER上的解决办法】

　　艾泰路由器可以在艾泰设备的“高级配置”-“业务管理”中，使用URL禁止“tomwg.com” “ 8s7.net”, 然后使用IP过滤封掉如下IP：

　　58.221.254.103

　　218.30.64.194

　　60.190.118.211

　　60.191.124.236

　　1) WebUI 高级配置 组管理，建立一个工作组“all”(可以自定义名称)，包含整个网段的所有 IP地址(192.168.0.1--192.168.0.254)。

　　注意：这里用户局域网段为 192.168.0.0/24，用户应该根据实际使用的 IP地址段进行组 IP地址段指定。　　

　　2)WebUI 高级配置 业务管理 业务策略配置，建立url过滤策略“f_1”(可以自定义名称)，屏蔽目的地址为tomwg.com的域名，按照下图进行配置，保存。　　

　　3)WebUI 高级配置 业务管理 业务策略列表中，可以查看到上一步建立的“f_1”的策略(“dns”、“dhcp”为系统自动生成的允许 dns 和 dhcp 数据包的策略，不必修改)，同时系统自动生成一条名称为“grp1_other”的策略，该策略屏蔽了所有外出的数据包，为了保障其他上网的正常进行，需要将此策略动作编辑为“允许” 。　　

　　4)在上表中，单击策略名“grp1_other”，在下面的表项中，将动作由“禁止” 编辑为“ 允许”，保存。　　

　　5)重复步骤 2)，将其他病毒链接URL和IP 等关闭。　　

　　6)WebUI 高级配置-业务管理-全局配置中，取消“允许其他用户”的选中，选中“启用业务管理” ，保存。　　

　　3、 注意：

　　1) 配置之前不能有命令生成的业务管理策略存在，否则可能导致 Web 界面生成的业务管理策略工作异常或者不生效。

　　2) 如果，已经有工作组存在，并且在业务管理中配置了策略，必须在 WebUI 高级配置-组管理中，将该网段所有用户分配在相关的组中，然后在 WebUI-高级配置-业务管理中将每个组的外网相关病毒链接url或IP地址设为禁止访问。