简体版  |  繁体版   推荐信息: 阅读排行 | 滚动 | 微软SOA高峰会 | 中型企业创新社区 | 随心所欲发新闻
安全频道

ARP病毒变种利用漏洞大肆传播

出处:比特网 作者:佚名  2007-10-25 16:34 评论
字体大小: | |
ARP病毒变种会通过感染局域网中的一台计算机,并将其伪装成网关,致使其他电脑在浏览网页的时候,都会在WEB页面中插入一条恶意网址链接。

   今天上午,江民反病毒中心接到张先生的求助电话,称其公司的所有电脑都出现了网页自动关闭,无法发送邮件的问题。后经反病毒专家诊断发现,该公司局域网中的是最新的ARP变种病毒,该病毒会利用联众游戏、超星阅读器0-Day漏洞进行大肆传播,局域网中只要有一台电脑中毒,就会导致整个网络的瘫痪,其它电脑打开任何网页都会被插入恶意网址连接,造成内网断网,严重影响公司正常业务的开展。

  据反病毒专家介绍,该ARP病毒变种会通过感染局域网中的一台计算机,并将其伪装成网关,致使局域网中的其他电脑在浏览网页的时候,都会在WEB页面中插入一条恶意网址链接,该恶意网址链接利用多个时下流行的网页木马漏洞,会下载多款网游木马病毒,窃取用户的帐号密码,严重威胁用户私密信息及财产安全。

  “随着病毒技术的不断升级,病毒作者已经从最开始热衷于利用微软的MS06-14和MS07-17两个漏洞进行挂马,演变到利用时下最为流行的应用软件漏洞进行挂马,例如一些播放器软件漏洞、聊天工具漏洞、网络电视软件漏洞、甚至是一些常用的下载工具的漏洞都会成为病毒的传播途径。由于应用软件的用户群体更为广泛,这也就成了病毒作者传播病毒的又一“利器”。随着电脑用户安全意识的不断提升,能做到为系统打齐补丁的已经不算少数,但真正能够及时为应用软件打齐漏洞补丁的还不是很多,这也为病毒留下了可乘之机。因此,仅仅为系统打齐补丁是远远不够的,及时补齐应用软件漏洞也成为时下最为有效的防范病毒手段”,反病毒专家介绍道。

  同时专家还指出,ARP病毒是今年多发病毒之一,中毒后会导致局域网时断时续或者无法打卡网页等现象,同时该病毒还会下载多款网游木马,QQ木马,网银大盗等恶性木马,给用户的网上数字财产安全带来严重的威胁。

  反病毒专家建议,个人电脑用户可以安装使用具备“智能主动防御”、“网页防马墙”等功能的杀毒软件(如KV2008)来防范该病毒,企业级用户应部署KV网络版杀毒软件,做好IP-MAC地址的绑定工作,定期升级病毒库,定期全网杀毒。同时用户应将全网电脑打上MS06-014、MS07-004、MS07-017等网页木马常用系统漏洞以及应用软件漏洞的补丁,将常用的应用软件如各种播放器,下载工具,聊天工具,网络电视软件等升级到最新版本。

相关文章
  • 本文关键字:
  • 漏洞(1424)
  • 病毒(4585)
  • 新闻(112577)
  • IT技术(17911)
  • 联众(128)
  • 超星(32)
  • 网友关注
    热门产品
    编辑推荐
    推荐专题
    更多
    思科
  • 打开网络创新之门
  • 思科公司于北京嘉里中心饭店成功举办了主题为“创新网络,绿色引擎”的思科创新日暨思科新品发布会。
  • 论坛热贴
    更多
    博客精选
    更多
    视频推荐
    更多
  • 杜青松:对IT人员要求别具一格
  • 在对杜青松的采访中,他透露出目前在中粮包装有限公司信息化建设的工作中的一个难点——IT人力资源短缺。
  • TMG

    Copyright (C) 1999-2008 Chinabyte.com, All Rights Reserved 版权所有 天极网络

    渝ICP证B2-20030003号 商务联系、网站内容、合作建议:010-82657868

    版权声明 在线提交意见反馈 Powered by 天极内容管理平台CMS4i

    经营性网站备案信息 网警备案 中国网站排名