國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)的計算機(jī)病毒是一種“ARP”病毒的新變種。

該病毒變種除具備以往ARP病毒發(fā)作的特征，諸如：局域網(wǎng)內(nèi)部分或全部計算機(jī)不能正常上網(wǎng)，無法打開Web網(wǎng)頁或打開Web網(wǎng)頁速度較慢以及局域網(wǎng)連接時斷時續(xù)并且網(wǎng)速較慢。

此外，它還會向局域網(wǎng)內(nèi)發(fā)送偽造的ARP欺騙廣播，并將受感染的計算機(jī)系統(tǒng)偽裝成局域網(wǎng)網(wǎng)關(guān)，當(dāng)局域網(wǎng)中的計算機(jī)系統(tǒng)發(fā)出訪問Web網(wǎng)頁請求的時候，偽裝成網(wǎng)關(guān)的計算機(jī)系統(tǒng)會把Web網(wǎng)頁下載下來，并在其中添加一段惡意地址代碼一并發(fā)送給發(fā)出請求的計算機(jī)，造成該計算機(jī)系統(tǒng)訪問Web網(wǎng)站時會主動連接該惡意網(wǎng)址，隨后下載大量病毒、木馬程序，盜取用戶賬號、密碼等敏感信息，將盜取的信息上傳到指定的網(wǎng)絡(luò)服務(wù)器上，使得計算機(jī)系統(tǒng)遭到進(jìn)一步的破壞，可能導(dǎo)致整個局域網(wǎng)成為“僵尸網(wǎng)絡(luò)”。

國家計算機(jī)病毒應(yīng)急處理中心建議廣大計算機(jī)用戶：

1、立即升級操作系統(tǒng)中的防病毒軟件和防火墻，同時打開“實時監(jiān)控”功能，實時攔截來自局域網(wǎng)絡(luò)上的各種ARP病毒變種。

2、由于該變種主要是通過系統(tǒng)漏洞進(jìn)行傳播的，因此用戶應(yīng)及時下載安裝微軟發(fā)布的系統(tǒng)漏洞補(bǔ)丁程序，防止該變種的進(jìn)一步感染和傳播。

3、禁用系統(tǒng)的自動播放功能，防止ARP病毒變種從U盤、移動硬盤、MP3等移動存儲設(shè)備進(jìn)入到計算機(jī)。