ARP病毒出现新变种可使整个局域网成为“僵尸网络”

陈晓晨 发表于 2007-11-18 09:56:17

来源：新华网 

<IMG src="http://news.xinhuanet.com/newscenter/2007-11/18/xinsrc_15211041821227182469113.jpg" border=0> 
    资料图片:11月17日图表：专家提醒计算机用户近期高度警惕“断网病毒下载器”木马新华社发 
    新华网天津１１月１８日电（记者张建新）国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现的计算机病毒是一种“ＡＲＰ”病毒的新变种。 
    该病毒变种除具备以往ＡＲＰ病毒发作的特征，诸如：局域网内部分或全部计算机不能正常上网，无法打开Ｗｅｂ网页或打开Ｗｅｂ网页速度较慢以及局域网连接时断时续并且网速较慢。此外，它还会向局域网内发送伪造的ＡＲＰ欺骗广播，并将受感染的计算机系统伪装成局域网网关，当局域网中的计算机系统发出访问Ｗｅｂ网页请求的时候，伪装成网关的计算机系统会把Ｗｅｂ网页下载下来，并在其中添加一段恶意地址代码一并发送给发出请求的计算机，造成该计算机系统访问Ｗｅｂ网站时会主动连接该恶意网址，随后下载大量病毒、木马程序，盗取用户账号、密码等敏感信息，将盗取的信息上传到指定的网络服务器上，使得计算机系统遭到进一步的破坏，可能导致整个局域网成为“僵尸网络”。 
    国家计算机病毒应急处理中心建议广大计算机用户： 
    １、立即升级操作系统中的防病毒软件和防火墙，同时打开“实时监控”功能，实时拦截来自局域网络上的各种ＡＲＰ病毒变种。 
    ２、由于该变种主要是通过系统漏洞进行传播的，因此用户应及时下载安装微软发布的系统漏洞补丁程序，防止该变种的进一步感染和传播。 
    ３、禁用系统的自动播放功能，防止ＡＲＰ病毒变种从Ｕ盘、移动硬盘、ＭＰ３等移动存储设备进入到计算机。
<IMG src="http://news.xinhuanet.com/newscenter/2007-11/18/xinsrc_43211041821164842836712.gif" border=0>
<IMG src="http://news.xinhuanet.com/newscenter/2007-11/18/xinsrc_16211041821220152372114.jpg" border=0>
    资料图片:11月11日图表：国家计算机病毒应急中心监测发现“Ｕ盘杀手”新变种新华社发 
    “ARP地址欺骗”病毒出现新变种
    国家计算机病毒应急处理中心２４日预报说，６月２５日至７月１日一周内将要定期发作的计算机病毒都没有大的影响。但近期一些局域网用户遭受了“ＡＲＰ地址欺骗”病毒新变种的感染。     所有网站都带毒? 是ARP病毒新变种在捣鬼
    6月13日，江民反病毒中心接到用户孙先生的求助电话，“我们现在局域网中所有用户无论访问哪个网站，杀毒软件都报毒，公司自己网站也被报告感染了病毒。我们检查后发现在网页上多出了一段代码，但是手工删除代码后一会又出现了，其他网站网页上也有同样的代码，这到底是什么病毒啊？”  
<TABLE cellPadding=3 align=left border=0>
<TBODY>
<TR></TR></TBODY></TABLE>    电脑用户应警惕“ARP欺骗”恶意木马程序肆虐 
    近期，国家计算机病毒应急处理中心通过互联网络监测发现，一种新型“地址解析协议欺骗”（简称：ＡＲＰ欺骗）的恶意木马程序正在互联网络中传播。专家提醒广大计算机用户提高警惕，做好防范工作。        一种进行"ARP欺骗"的木马入侵计算机破坏严重 
    国家计算机病毒应急处理中心通过对互联网监测发现，近期一些局域网中的计算机系统受到一种“地址解析协议欺骗”（简称：ＡＲＰ欺骗）的恶意木马程序的入侵破坏，严重影响了局域网中用户计算机系统的正常运行.

页: [1]

SINOFACE|海华网's Archiver

ARP病毒出现新变种 可使整个局域网成为“僵尸网络”

ARP病毒出现新变种可使整个局域网成为“僵尸网络”