知行合一

今天被arp病毒折磨死

前几天刚恢复完系统也没打补丁,微点也到期了,就装了个卖咖啡试试,巨垃圾,今天换完nod32,修改公司网站,突然同事说网站有病毒。我打开一看也提示 一看源文件是连接到http://head.bodyhtml.biz/p.htm 还有这个网址,千万别点啊,上服务器搜了下还真有这些被挂的页面,清理完我才发现我打开任何网页都会有这2段代码,周围好几个同事电脑都有这个症状,我就怀疑是局域网病毒造成的,上网一查原来又是arp病毒,真郁闷,赶紧去下载了http://news.mydrivers.com/1/80/80846.htm ani补丁 在:http://www.antiarp.com/ 下载了arp防火墙 ,查到攻击ip是192.168.0.73 关闭该计算机就不提示了
他更有个大特点就是`

局域网内,大多数电脑,打开所有网站的页面都会先去访问http://www.zpx520.com的网站。
比方要去www.sina.com,输入网址后在下方的状态栏中显示去连接http://www.zpx520.com,然后再跳转至www.sina.com ;然后弹出对话框internet explorer无法打开www.sina.com    拒绝访问。但是网页可以正常打开。

最后最好方法`把你`目录下C:\WINDOWS\system32\drivers\etc
的`hosts(用记事本打开`)文件里面加上一条`在`
127.0.0.1 localhost之后回车`下一行`加`上`
127.0.0.1 *.zpx520.com
希望本文能对大家有所帮助。

赞(0) 打赏
未经允许不得转载:嘟嘟鱼 » 今天被arp病毒折磨死
分享到: 更多 (0)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏