今天被arp病毒折磨死

前几天刚恢复完系统也没打补丁，微点也到期了，就装了个卖咖啡试试，巨垃圾，今天换完nod32，修改公司网站，突然同事说网站有病毒。我打开一看也提示 一看源文件是连接到http://head.bodyhtml.biz/p.htm 还有这个网址，千万别点啊，上服务器搜了下还真有这些被挂的页面，清理完我才发现我打开任何网页都会有这2段代码，周围好几个同事电脑都有这个症状，我就怀疑是局域网病毒造成的，上网一查原来又是arp病毒，真郁闷，赶紧去下载了http://news.mydrivers.com/1/80/80846.htm ani补丁 在：http://www.antiarp.com/ 下载了arp防火墙 ，查到攻击ip是192.168.0.73 关闭该计算机就不提示了
他更有个大特点就是`

局域网内，大多数电脑，打开所有网站的页面都会先去访问http://www.zpx520.com的网站。
比方要去www.sina.com，输入网址后在下方的状态栏中显示去连接http://www.zpx520.com，然后再跳转至www.sina.com ；然后弹出对话框internet explorer无法打开www.sina.com    拒绝访问。但是网页可以正常打开。

最后最好方法`把你`目录下C:\WINDOWS\system32\drivers\etc
的`hosts（用记事本打开`）文件里面加上一条`在`
127.0.0.1 localhost之后回车`下一行`加`上`
127.0.0.1 *.zpx520.com
希望本文能对大家有所帮助。