赛迪网 > 资讯中心 即时新闻 > 文章
  IT资讯搜索
 
IT产品搜索
· [专题] “人肉搜索”大揭秘
· [专题] 用科技抵抗灾害 赛迪网动员IT企业援助灾区
· [专题] 微软购雅虎彻底破产 称雅虎不值钱
· [热点] 特别策划:带您走近无线城市
· [热点] 反垄断法实施 只反垄断不反做大做强
· [热点] 马云抛出“过冬论”互联网将遇寒冬?

ARP欺骗携新版灰鸽子飞来 破坏计算机系统

发布时间:2007.03.28 13:01     来源:广州日报    作者:广州日报

国家计算机病毒应急处理中心通过对互联网监测发现,近期一些局域网中的计算机系统受到一种“地址解析协议欺骗”(简称:ARP欺骗)的恶意木马程序的入侵破坏,严重影响了局域网中用户计算机系统的正常运行。

如果进行“ARP欺骗”的恶意木马程序入侵某个局域网中的计算机系统,那么该系统就会试图通过“ARP欺骗”手段截获所在局域网络内其他计算机系统的通信信息,导致该局域网出现突然掉线,过一段时间后又会恢复正常的现象。同时,网内的其他计算机系统也会受到影响,出现IP地址冲突、频繁断网、IE浏览器频繁出错以及系统内一些常用软件出现故障等问题。

专家提醒,由于进行“ARP欺骗”的恶意木马程序的危害性比较大,特别是对各类校园网、小区网、企业网以及网吧等局域网都会有不同程度的破坏行为,最终可能导致局域网的瘫痪。因此,在局域网中的每一个计算机用户要提高警惕,做好防范工作,杜绝此类现象的发生。

专家建议,用户要及时给计算机系统安装系统漏洞补丁程序,并经常升级计算机系统中防毒软件和防火墙。还可以在局域网中安装并使用网络防火墙软件,网络防火墙能有效地阻挡来自网络的攻击和病毒的入侵。另外,用户不要随意点击打开QQ、MSN等聊天工具上发来的地址链接或是其他数据信息,更不要随意打开或运行陌生、可疑的文件和程序,将局域网系统管理员账户的密码的位数设置复杂一点。同时要关闭一些不需要的网络服务,也可以关闭一些没有必要的网络共享。

“灰鸽子”远程控制电脑

近期,“灰鸽子”(Backdoor.Gpigeon)病毒推出了2007年版,出现了多个变种,并且伪装成正常的软件引诱用户下载运行。

“灰鸽子”是后门程序,可以在WIN9X/NT/2000/XP等操作系统上运行的后门程序。黑客可以对感染此病毒的计算机进行远程控制,进行多种危险操作如:记录键盘、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等。如果用户的计算机有摄像头,“灰鸽子”病毒还可以远程将其开启,进行偷拍。由于该病毒采用一些特殊的手段隐藏自身,一般用户很难发现,也较难被清除。

专家建议,不要从不知名的网站下载软件,开启杀毒软件的自动升级功能并打开实时监控功能来彻底防范此类病毒。(n101)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· MSN照片病毒来袭 用户打开文件后就会中毒 (03-28) · 比熊猫烧香厉害十倍 灰鸽子之父是安庆青年 (03-28)
· 调查结果显示:三成用户在正常上网时染病毒 (03-28) · "MSN照片"病毒疯狂传播 数百台电脑已中招 (03-27)
· 互联网如此危险“肉鸡”需要帮助 (03-27) · 网上出现最新版本灰鸽子 八成杀毒软件无效 (03-27)
· "金猪报喜"犯罪嫌疑人"云南第一黑客"落网 (03-27) · 灰鸽子病毒阴魂不散 2007版继续出现新变种 (03-26)
· 2007版灰鸽子耍出更险恶招数 进行隐身偷拍 (03-26) · 再次认识灰鸽子不可不知的病毒解决方案 (03-26)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 网店新规实施店主血本甩卖 顾客利落让利15%
· 美国信贷市场严重紧缩 中小企业刷信用卡融资
· ERP案例分析 SaaS带来冲击 IT服务商面临挑战
· 通方期货CRM解决方案 房地产行业CRM解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统