| |
|
| 監(jiān)測(cè)發(fā)現(xiàn)：“ARP”病毒出現(xiàn)了新的變種 |
|
|
|
|
|
|
| 2007-11-22 記者:張建新 來(lái)源:經(jīng)濟(jì)參考報(bào) |
|
|
本報(bào)天津電
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)的計(jì)算機(jī)病毒是一種“ARP”病毒的新變種。
該病毒變種除具備以往ARP病毒發(fā)作的特征，諸如：局域網(wǎng)內(nèi)部或全部計(jì)算機(jī)不能正常上網(wǎng)，無(wú)法打開(kāi)Web網(wǎng)頁(yè)或打開(kāi)Web網(wǎng)頁(yè)速度較慢以及局域網(wǎng)連接時(shí)斷時(shí)續(xù)并且網(wǎng)速較慢。此外，它還會(huì)向局域網(wǎng)內(nèi)發(fā)送偽造的ARP欺騙廣播，并將受感染的計(jì)算機(jī)系統(tǒng)偽裝成局域網(wǎng)網(wǎng)關(guān)，當(dāng)局域網(wǎng)中的計(jì)算機(jī)系統(tǒng)發(fā)出訪問(wèn)Web網(wǎng)頁(yè)請(qǐng)求的時(shí)候，偽裝成網(wǎng)關(guān)的計(jì)算機(jī)系統(tǒng)會(huì)把Web網(wǎng)頁(yè)下載下來(lái)，并在其中添加一段惡意地址代碼一并發(fā)送給發(fā)出請(qǐng)求的計(jì)算機(jī)，造成該計(jì)算機(jī)系統(tǒng)訪問(wèn)Web網(wǎng)站時(shí)會(huì)主動(dòng)連接該惡意網(wǎng)址，隨后下載大量病毒、木馬程序，盜取用戶(hù)賬號(hào)、密碼等敏感信息，將盜取的信息上傳到指定的網(wǎng)絡(luò)服務(wù)器上，使得計(jì)算機(jī)系統(tǒng)遭到進(jìn)一步的破壞，可能導(dǎo)致整個(gè)局域網(wǎng)成為“僵尸網(wǎng)絡(luò)”。 |
|
|
|
|
|
|
|