今晚打开电脑之后,发现每次打开网址瑞星都会报有.BMP的病毒。
很奇怪的,用360,瑞星卡卡,瑞星来扫,都扫不出什么有用的东西来。
看看每个打开的网页的源代码,才发现,那些网页的源代码都被嵌上了
是指到一个叫878772.cn的网站的一个arp.htm页面去。病毒就出在这里。怎么解决呢?
。。。上网搜索中。。。
查到了,原来这个东西不是我的电脑中毒了,而是局域网里面的某台机器中毒所影响的。
看看文章:
6月13日,江民反病毒中心接到用户孙先生的求助电话,“我们现在局域网中所有用户无论访问哪个网站,杀毒软件都报毒,公司自己网站也被报告感染了病毒。我们检查后发现在网页上多出了一段代码,但是手工删除代码后一会又出现了,其他网站网页上也有同样的代码,这到底是什么病毒啊?”
江民反病毒专家对 该局域网分析后,发现孙先生的网站感染了有局域网“杀手”之称的ARP病毒新变种。该病毒会导致局域网内任意电脑访问网页时,打开的网页都被杀毒软件报告带毒,同时该带毒网页会通过微软的MS06-014和MS07-017两个系统漏洞给电脑植入一个木马下载器,而该木马下载器会下载10多个恶性网游木马,可以盗取包括魔兽世界、传奇世界、征途、梦幻西游、边锋游戏等在内的多款网络游戏账号及密码,给网络游戏玩家造成了极大的损失。
针对该病毒,江民反病毒专家建议,立即升级杀毒软件病毒库,实时拦截来自网络上的各种ARP病毒。立即为全网电脑打上MS06-014和MS07-017两个漏洞补丁。建议局域网用户统一部署KV网络版杀毒软件,全网统一防杀 ARP病毒。
解决方法:
1.在本机的host文件中,把878772.cn给封了,那么至少不会中其他病毒。
2.文章里面是建议打上MS06-014和MS07-017的补丁,好像打上了也没什么用,但是总比不打的好。就打上吧!
3.装个ARP防火墙(http://www.antiarp.com/),除了把每个打开页面上的
唯一的缺点,就是ARP防火墙要把你的上网主页设成百度,才能成为免费版。不过对于我,没问题!我的桌面上从来找不到IE的,而且我最多就是直接打开explorer来用收藏夹或者是直接打网址的。基本上我从来没有用过IE的主页,嘿嘿!
分享到:
相关推荐
ARP病毒攻击技术分析与防御 ARP病毒攻击技术分析与防御 ARP病毒攻击技术分析与防御
ARP病毒攻击免疫补丁
H3C+ARP病毒攻击防御宝典,非常不错的文档,一看就懂
arp病毒检测工具arp病毒检测工具arp病毒检测工具arp病毒检测工具
可以检测arp病毒,可以检测局域网内的病毒发起机器
ARP病毒发起欺骗攻击解决方法 .php
当局域网内某台主机感染ARP病毒后,就会运行ARP欺骗的木马程序。造成网络时断时续,影响用户...文章从ARP病毒攻击现象分析,根据ARP病毒攻击原理,查找出局域网内感染ARP病毒的主机,最后提出ARP病毒有效的解决方案。
公司局域网受到ARP病毒攻击,上网断断续续(有时候ping不到网关),我想把网内25台机器都重新安装系统能把故障解决吗?有什么注意事项吗?
arp病毒检测,查询局域网ARP攻击的电脑。 以前我这里有的人的局域网收到过ARP攻击,用的这个查询,还不错的,能够看到攻击的主机。 还有建议有此经历的朋友,下载一个ARP的墙。像金山的ARP墙。个人用户还是够用了。 ...
管好npptools.dll抗ARP病毒攻击
本文结合用户对ARP病毒防御的常见问题,深入浅出地给出了不同情况下的解决方案。同时,还给出了典型行业ARP病毒防御组网建议及典型配置指导。相信本文能够帮助局域网管理员全面彻底地解决ARP病毒带来的危害。
ARP病毒攻击分析及其防范措施
ARP 病毒 清理工具 ARP 病毒 清理工具 ARP_TSC
ARP病毒发起欺骗攻击解决方法 故障现象:机器以前可正常上网的,突然出现可认证,不能上网的现象(无法ping通网关),重启机器或在MSDOS窗口下运行命令ARP -d后,又可恢复上网一段时间。 故障原因:这是APR病毒...
ARP病毒主机的查找方法 一、查网络设备。用telnet或超级终端进入核心交换机或路由器
针对ARP病毒攻击防制进阶经验谈
ARP攻击防护工具ARP攻击防护工具ARP攻击防护工具ARP攻击防护工具
电脑基础攻击防范ARP攻击防范实例ARP攻击防范实例ARP攻击防范实例ARP攻击防范实例ARP攻击防范实例ARP攻击防范实例
arp病毒一直是网管最头疼的事情,一旦局域网内一台计算机中毒,导致广播报文泛滥,直接使局域网掉线甚至中断,本软件经的起事实考验,是解决arp病毒的利器。本人多次实践推崇这款。
局域网ARP病毒专杀工具以及ARP病毒入侵原理和解决方案.pdf