当前位置:有风信息港IT学院网络安全病毒知识 → Win32.Troj.VcingARP.a.86016

Win32.Troj.VcingARP.a.86016

减小字体 增大字体 作者:有风病毒库  来源:有风IT  发布时间:2007-12-14 12:54:00

这是一个ARP欺骗病毒,该病毒会干扰局域网内所有用户的网络通信,造成整个局域网瘫痪。它还会造成局域网内用户访问网页时,弹出不明Google广告。另外,当局域网内用户点击浏览器下载文件时,病毒会将文件地址定向到病毒地址,诱使用户下载更多其他病毒运行。

1.病毒运行后,会不断的执行"ping.exe www.baidu.com"操作。

2.病毒会欺骗局域网内其他机器本机器是网关,从而拖慢局域网,甚至导致局域网瘫痪。

3.局域网内用户访问网页时出现不明Google广告。

4.局域网内用户点击浏览器下载文件时,病毒会截获并将文件地址重定向到病毒地址,用户下载后千万注意。重定向的病毒地址为
http://1*1.15.2*0.XXX/setup.exe