國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)的計(jì)算機(jī)病毒是一種“ARP”病毒的新變種。

該病毒變種除具備以往ARP病毒發(fā)作的特征，諸如：局域網(wǎng)內(nèi)部分或全部計(jì)算機(jī)不能正常上網(wǎng)，無(wú)法打開Web網(wǎng)頁(yè)或打開Web網(wǎng)頁(yè)速度較慢以及局域網(wǎng)連接時(shí)斷時(shí)續(xù)并且網(wǎng)速較慢。

此外，它還會(huì)向局域網(wǎng)內(nèi)發(fā)送偽造的ARP欺騙廣播，并將受感染的計(jì)算機(jī)系統(tǒng)偽裝成局域網(wǎng)網(wǎng)關(guān)，當(dāng)局域網(wǎng)中的計(jì)算機(jī)系統(tǒng)發(fā)出訪問(wèn)Web網(wǎng)頁(yè)請(qǐng)求的時(shí)候，偽裝成網(wǎng)關(guān)的計(jì)算機(jī)系統(tǒng)會(huì)把Web網(wǎng)頁(yè)下載下來(lái)，并在其中添加一段惡意地址代碼一并發(fā)送給發(fā)出請(qǐng)求的計(jì)算機(jī)，造成該計(jì)算機(jī)系統(tǒng)訪問(wèn)Web網(wǎng)站時(shí)會(huì)主動(dòng)連接該惡意網(wǎng)址，隨后下載大量病毒、木馬程序，盜取用戶賬號(hào)、密碼等敏感信息，將盜取的信息上傳到指定的網(wǎng)絡(luò)服務(wù)器上，使得計(jì)算機(jī)系統(tǒng)遭到進(jìn)一步的破壞，可能導(dǎo)致整個(gè)局域網(wǎng)成為“僵尸網(wǎng)絡(luò)”。

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心建議廣大計(jì)算機(jī)用戶：

1、立即升級(jí)操作系統(tǒng)中的防病毒軟件和防火墻，同時(shí)打開“實(shí)時(shí)監(jiān)控”功能，實(shí)時(shí)攔截來(lái)自局域網(wǎng)絡(luò)上的各種ARP病毒變種。

2、由于該變種主要是通過(guò)系統(tǒng)漏洞進(jìn)行傳播的，因此用戶應(yīng)及時(shí)下載安裝微軟發(fā)布的系統(tǒng)漏洞補(bǔ)丁程序，防止該變種的進(jìn)一步感染和傳播。

3、禁用系統(tǒng)的自動(dòng)播放功能，防止ARP病毒變種從U盤、移動(dòng)硬盤、MP3等移動(dòng)存儲(chǔ)設(shè)備進(jìn)入到計(jì)算機(jī)。