赛迪网 > 资讯中心 即时新闻 > 文章
  IT资讯搜索
 
IT产品搜索
· [专题] 乔布斯余情未了 重造iPod王国
· [专题] 淘宝屏蔽百度搜索 C2C大战全面升级
· [专题] 谷歌推浏览器Google Chrome挑战微软
· [热点] 雷曼兄弟申请破产 中国资产受到波及
· [热点] 特别策划专题:奥运巨星“邂逅”IT金主
· [热点] 王志东推GKE不惧“互联网寒冬”

ARP欺骗携新版灰鸽子飞来

发布时间:2007.03.28 16:18     来源:广州日报    作者:广州日报

国家计算机病毒应急处理中心通过对互联网监测发现,近期一些局域网中的计算机系统受到一种“地址解析协议欺骗”(简称:ARP欺骗)的恶意木马程序的入侵破坏,严重影响了局域网中用户计算机系统的正常运行。

如果进行“ARP欺骗”的恶意木马程序入侵某个局域网中的计算机系统,那么该系统就会试图通过“ARP欺骗”手段截获所在局域网络内其他计算机系统的通信信息,导致该局域网出现突然掉线,过一段时间后又会恢复正常的现象。同时,网内的其他计算机系统也会受到影响,出现IP地址冲突、频繁断网、IE浏览器频繁出错以及系统内一些常用软件出现故障等问题。

专家提醒,由于进行“ARP欺骗”的恶意木马程序的危害性比较大,特别是对各类校园网、小区网、企业网以及网吧等局域网都会有不同程度的破坏行为,最终可能导致局域网的瘫痪。因此,在局域网中的每一个计算机用户要提高警惕,做好防范工作,杜绝此类现象的发生。

专家建议,用户要及时给计算机系统安装系统漏洞补丁程序,并经常升级计算机系统中防毒软件和防火墙。还可以在局域网中安装并使用网络防火墙软件,网络防火墙能有效地阻挡来自网络的攻击和病毒的入侵。另外,用户不要随意点击打开QQ、MSN等聊天工具上发来的地址链接或是其他数据信息,更不要随意打开或运行陌生、可疑的文件和程序,将局域网系统管理员账户的密码的位数设置复杂一点。同时要关闭一些不需要的网络服务,也可以关闭一些没有必要的网络共享。

“灰鸽子”远程控制电脑

近期,“灰鸽子”(Backdoor.Gpigeon)病毒推出了2007年版,出现了多个变种,并且伪装成正常的软件引诱用户下载运行。

“灰鸽子”是后门程序,可以在WIN9X/NT/2000/XP等操作系统上运行的后门程序。黑客可以对感染此病毒的计算机进行远程控制,进行多种危险操作如:记录键盘、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等。如果用户的计算机有摄像头,“灰鸽子”病毒还可以远程将其开启,进行偷拍。由于该病毒采用一些特殊的手段隐藏自身,一般用户很难发现,也较难被清除。

专家建议,不要从不知名的网站下载软件,开启杀毒软件的自动升级功能并打开实时监控功能来彻底防范此类病毒。(n102)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 提高警惕 灰鸽子改头换面再出新变种 (03-28) · 头号木马病毒灰鸽子肆虐网络 引发业界争议 (03-28)
· ARP欺骗携新版灰鸽子飞来 破坏计算机系统 (03-28) · 比熊猫烧香厉害十倍 灰鸽子之父是安庆青年 (03-28)
· 互联网如此危险“肉鸡”需要帮助 (03-27) · 网上出现最新版本灰鸽子 八成杀毒软件无效 (03-27)
· 灰鸽子病毒阴魂不散 2007版继续出现新变种 (03-26) · 2007版灰鸽子耍出更险恶招数 进行隐身偷拍 (03-26)
· 再次认识灰鸽子不可不知的病毒解决方案 (03-26) · 警惕"灰鸽子"病毒2007版 黑客远程控制电脑 (03-26)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 信息化市场百家争鸣 SaaS深陷争议“泥潭”
· 提高管理水平 "两栖"CIO应具备的六大能力
· 国产ITIL运维先行者 四大厂商角力BI市场
· 金融行业GSN专题解决方案 企业网解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统