注意“ARP骗子”病毒入侵渗透局域网

反病毒专家提醒,近期计算机用户需高度警惕“ARP骗子318857”(Win32.Troj.Agent.vm.318857)病毒。该病毒会搜索局域网中每台电脑的连接,不断冒充网关向它们发送大量ARP欺骗数据,造成频繁断网。

金山反病毒专家戴光剑介绍,“ARP骗子318857”病毒成功进入电脑系统后,在系统盘的%windows%/system32/目录下释放出3.vbs、run.bat、Vml.exe、Packet.dll、WanPacket.dll、wpcap.dll等6个病毒文件,还会在%windows%/system32/drivers/目录下生成npf.sys病毒文件。然后,病毒修改注册表中的相关数据,将自己设置为可随系统自动启动,这样,以后用户只要启动电脑,病毒就能跟着自动运行起来。

戴光剑指出,病毒运行起来后,当然不会只在用户电脑里瞎逛,搞破坏才是它的目的。它会搜索局域网络中各台电脑的连接,不断冒充网关向它们发送大量ARP欺骗数据,造成频繁断网,并在受害电脑的浏览器后台中打开http://xx。b**01.com/*.htm这个病毒作者指定的网页,下载其他木马程序,给用户造成无法估计的损失。

专家建议,用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级,切断病毒传播的途径,不给病毒以可乘之机。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wzwgsd.html