» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

[电脑] 218.1.14.170病毒怎么杀?

不管进什么网页,老是转入上海电信的这个网址,要么是http://218.1.14.170/vip1.htm要么是http://http://218.1.14.170/help.htm

我是装了病毒没有感染.但是每次上网都要跳出来.


TOP

病毒特点:只要一打开网页就会出来http://218.1.14.170/vip1.htm,连上后会自动下载病毒,当然杀毒软件好的会昨时干掉他,但不能完全搞定...................
好,既然中了毒先来了解一下它吧............
病毒全名 Win32.Hack.ArpSpoon.h

  病毒长度 26112

  威胁级别 ★★

  病毒类型 黑客程序

  病毒简介

  这是一个ARP欺骗病毒,它能向同网段所有计算机发送ARP欺骗数据包,挟持了该网段内的网关,使经过网关的每个数据包都经过受病毒感染的计算机,该计算机会寻找HTTP响应包,在包内加入挂马的代码。

  技术细节

  1、ARP欺骗

  病毒会枚举本计算机所在的网段,并发送经过伪造的ARP(Address Resolution Protocol)数据包,挟持了本网段的网关地址,使本网段的所有的数据包都经过该计算机。

  2、修改特定数据包

  病毒会对所有的数据包进行分析,过滤出HTTP应答包,并在包里面插入一段代码,使用户看到的网页最前面被插入以上代码,该网页会利用ANI漏洞(MS07-017)下载并运行木马程序,建议用户及时补上计算机上已知的漏洞。

  注:

  利用ARP欺骗挂木马并没有真正的修改网页服务器上的页面内容,它是在数据包传输中非法修改里面的数据,强行插入病毒代码,而且影响范围相当的广,若一个空间服务商的一台服务器中毒,就会使得该服务器所在的网段的传输的数据包都被修改,很可能会影响到数以百计的网站空间。而且寻找ARP欺骗的源头并不容易查出,所以这种攻击方式具有极大的危害性。建议网络管理员使用静态的路由表来管理网络的MAC与IP地址。

那么现在我们要如何处理呢/我只说个大概思路,具体怎么做自己看着办...........



TOP

我也有。。。

而且跳出来后,有些网站不能访问,内网IP换下才能回复。。。

不知道什么问题。。


TOP

相关问题
http://net.csai.cn/zt/arp/index.htm

http://hi.baidu.com/jgyc/blog/item/52ff28f3c6e68dca0b46e07b.html
局域网有电脑感染了,把这台电脑找出来了。

TOP

装过ANTIARP么? 试试

TOP

发新话题
     
官方公众号及微博