专家：警惕“ARP骗子”病毒渗透局域网

日期：2007年12月16日作者：查看:[大字体中字体小字体]

　　新华网天津 12月11日专电(记者张建新) 反病毒专家提醒，近期计算机用户需高度警惕“骗子318857”(Win32.Troj.Agent.vm.318857)病毒。该病毒会搜索局域网中每台电脑的连接，不断冒充网关向它们发送大量ARP欺骗数据，造成频繁断网。

　　金山反病毒专家戴光剑介绍，“ARP骗子318857”病毒成功进入电脑系统后，在系统盘的%windows%/system32/目录下释放出3.vbs、run.bat、Vml.exe、Packet.dll、WanPacket.dll、wpcap.dll等6个病毒文件，还会在%windows%/system32/drivers/目录下生成npf.sys病毒文件。然后，病毒修改注册表中的相关数据，将自己设置为可随系统自动启动，这样，以后用户只要启动电脑，病毒就能跟着自动运行起来。

　　戴光剑指出，病毒运行起来后，当然不会只在用户电脑里瞎逛，搞破坏才是它的目的。它会搜索局域网络中各台电脑的连接，不断冒充网关向它们发送大量ARP欺骗数据，造成频繁断网，并在受害电脑的浏览器后台中打开http：//xx。b**01.com/*.htm这个病毒作者指定的网页，下载其他木马程序，给用户造成无法估计的损失。

　　专家建议，用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级，切断病毒传播的途径，不给病毒以可乘之机。
（出处：急速软件下载学院）
专家：警惕“ARP骗子”病毒渗透局域网相关文章：
·网络安全专家支招防范黑客攻击九大方法
·专家：警惕“ARP骗子”病毒渗透局域网
·趋势科技网络安全专家2008评测
·安全专家谈未来网络的十大安全趋势
·女郎专属欧洲婚纱名品Rembo设计
·QQ聊天记录保密有技巧专家教你三招
·关于无效点击－AdSense团队资深专员如是说
·站长大赛专访回放，杨伟庆专访
·专访51Auto创始人：5句话融到4000多万
·安全专家支招防范黑客攻击九大方法
专家：警惕“ARP骗子”病毒渗透局域网相关软件
·服装专卖店网站模板免费版
·《反恐精英CS》夜视镜专用地图cs_17elwell
·魔兽CEG2006专用地图下载
·《雷神之锤4》v1.3到v1.4.2升级补丁（Windows系统专用）
·《专业自行车经理2007》试玩
·《热血传奇》专用下载器
·恶灵谈判专家
·《彩虹岛》专用下载器
·《传奇世界浩方专区》完整客户端
·专案组长

上一篇:Windows Vista SP1改进功能完全介绍

下一篇:有道阅读——网易在线RSS订阅服务新鲜体验

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

专家：警惕“ARP骗子”病毒渗透局域网

精品推荐

热点TOP10

特别推荐