6月10日,360安全中心在接到大量用戶的投訴之后,截獲了一款名為“9166.biz.ARP”的木馬病毒,該木馬通過局域網進行傳播,只要局域網內有一個人中毒,將導致全局域網的電腦都出現亂彈5y5.us或9166.biz網頁的情況,并且伴隨時常斷網等現象,更為可怕的是,部分電腦中還被種植了多個木馬。360安全中心已經在第一時間內推出了“9166.biz.ARP”的專殺工具供網民下載 (http://dl.360safe.com/kill_arp.exe)。
據360安全專家介紹,“9166.biz.ARP”木馬病毒是ARP病毒的一個變種,主要通過網頁漏洞進行傳播。在局域網內,只要有一臺機器中招,局域網網內的用戶均會感染此病毒,造成網絡經常莫名掉線。更可怕的是經過ARP的攻擊后,會自動下載夢幻、征途、武林、奇跡世界、傳奇世界、完美國際、風云、魔獸、江湖、QQ幻想等十多款熱門網絡游戲的木馬,這些木馬的目的是潛伏在用戶電腦中,伺機偷竊用戶帳號,俗稱“小偷軟件”。
該病毒主要利用ARP攻擊和網頁漏洞配合傳播,首先感染局域網內的部分電腦,然后操作這些電腦同時發起ARP攻擊,造成局域網中毒,網絡不穩定甚至癱瘓等現象。由于電腦之間通過局域網連接,電腦之間的交叉感染導致查殺和恢復非常困難。
截止到發稿時間為止,ARP木馬病毒已經導致了上百萬臺電腦感染,數萬個局域網絡頻臨癱瘓,來勢兇猛且有更大面積爆發的潛在風險,希望廣大用戶提高警惕。
360安全專家建議網民養成良好的使用習慣,定期查殺,盡快升級360安全衛士,及時安裝補丁程序。
新聞熱點
疑難解答