1#
大 中
小 发表于 2008-4-10 15:53 只看该作者
4月10日病毒预警：ARP蜗牛745472
| ARP蜗牛745472 | 风险等级： | | | | 建议日期：2008年4月10日 | 病毒种类：Trojan | |
病毒说明: / U" p% u2 x5 }% P* N% k
( I6 O; n- Y9 D I& U: t( c. I2 b o' c# u* i' ?+ Z2 a* A
|
Win32.TrojDownloader.f.745472是一个ARP病毒程序。该病毒运行时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。3 K0 g1 v. }+ n, }4 [ P. f
病毒名称(中文)：ARP蜗牛745472
) B& M( d$ i# L! i' Y/ `威胁级别：★★☆☆☆
& M2 o+ G8 R! R7 t* }2 A病毒类型：木马程序* c$ r6 R z5 q" Q3 Q
病毒长度：745472
4 B6 x/ ?$ V7 E影响系统：Win9x WinMe WinNT Win2000 WinXP Win2003: _2 ?4 f! P# U
病毒行为：& a7 U* v$ D0 M( I
这是一个ARP病毒程序。该病毒运行时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。在这个过程中，用户网速将受到很大的影响，甚至完全断线。
" I- P1 P5 {, t" b3 R+ y1.程序运行后，生成文件
; ?7 _0 n7 q0 L4 L EC:\WINDOWS\Cache
1 a# p$ `. d: RC:\WINDOWS\Cache\Arpmm.) X1 Y+ k% `" C/ }+ k. k9 i
C:\WINDOWS\system32\packet.dll" ^3 j6 L! _: R0 R
C:\WINDOWS\system32\wanpacket.dll: c( m, ~! c. ?# g0 H T
C:\WINDOWS\system32\wpcap.dll) N r( n5 d0 |" |
C:\WINDOWS\system32\drivers\npf.sys, l9 S, N) C P' q y6 U: a
2.删除病毒自身文件$ d% Z1 L5 ?, R3 G2 h2 J
3.在注册表中添加了注册项，如下：
" W. `, ~- k1 S e FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Arp "C:\WINDOWS\Cache\Arpmm." 设置为自启动；
7 h6 f& m) m7 w$ N- pHKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\Services\npf ImagePath system32\drivers\npf.sys 注册为服务，可以自启动。
3 W$ } w. v0 X4.该病毒运行时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。: B2 B+ j5 y6 A" V
其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。' _' y v7 A0 z$ V! ^, z& s
|
星星电脑技术论坛
夲亾葰仩伝粢料啝軟件汮潙蛧絡仩溲潗葰嘚！洧倳埥聅係QQ：405543685
|
