| |
|
| 監(jiān)測發(fā)現(xiàn)：“ARP”病毒出現(xiàn)了新的變種 |
|
|
|
|
|
|
| 2007-11-22 記者:張建新 來源:經(jīng)濟(jì)參考報 |
|
|
本報天津電
國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)的計算機(jī)病毒是一種“ARP”病毒的新變種。
該病毒變種除具備以往ARP病毒發(fā)作的特征，諸如：局域網(wǎng)內(nèi)部或全部計算機(jī)不能正常上網(wǎng)，無法打開Web網(wǎng)頁或打開Web網(wǎng)頁速度較慢以及局域網(wǎng)連接時斷時續(xù)并且網(wǎng)速較慢。此外，它還會向局域網(wǎng)內(nèi)發(fā)送偽造的ARP欺騙廣播，并將受感染的計算機(jī)系統(tǒng)偽裝成局域網(wǎng)網(wǎng)關(guān)，當(dāng)局域網(wǎng)中的計算機(jī)系統(tǒng)發(fā)出訪問Web網(wǎng)頁請求的時候，偽裝成網(wǎng)關(guān)的計算機(jī)系統(tǒng)會把Web網(wǎng)頁下載下來，并在其中添加一段惡意地址代碼一并發(fā)送給發(fā)出請求的計算機(jī)，造成該計算機(jī)系統(tǒng)訪問Web網(wǎng)站時會主動連接該惡意網(wǎng)址，隨后下載大量病毒、木馬程序，盜取用戶賬號、密碼等敏感信息，將盜取的信息上傳到指定的網(wǎng)絡(luò)服務(wù)器上，使得計算機(jī)系統(tǒng)遭到進(jìn)一步的破壞，可能導(dǎo)致整個局域網(wǎng)成為“僵尸網(wǎng)絡(luò)”。 |
|
|
|
|
|
|
|