ARP免疫工具

显示全部楼层 · 发表于 2008-12-24 22:06:53

本款软件由上海山丽信息安全有限公司研发，
         软件名称：ARP免疫工具
软件类别：专杀工具
软件版本：
软件大小：71.8KB
应用平台：Win2003/WinXP/Win2000/NT/WinME/Win9X/
更新时间：2008-02-02 18:28:07
授权方式：免费软件

软件说明


病毒评估

病毒名称：ARPSpoofingKiller
病毒类型：网络感染病毒
病毒危险等级：★★★★
病毒传播途径：网络
病毒依赖系统：Windows 9X/NT/2000/XP/2003
中毒特征:

中毒后，本机向网络发送大量ARP数据包，以欺骗网络内的其他主机访问病毒网站，然后利用IE漏洞自动下载许多木马、病毒。中了该毒的机器，也会被下载诸多木马程序到本地。如果局域网内中了该病毒，会导致断网、上网速度变慢等。
传播形式：

1.当病毒被激活后，先释放文件到系统文件夹下，然后将释放的文件加载到内存中，向外发送数据包，并下载其他木马程序，再修改注册表实现开机自启动。

2.在每个分区下生成Autorun文件；当用户插入可移动盘时，它也会写Autorun文件到可移动盘中，用以自身传播。

3.利用系统漏洞（MS06-014和MS07-017）进行传播。

预防：

打上MS06-014(http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx)和MS07-017(http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx)补丁
使用该免疫工具，查杀之后，加载免疫

显示全部楼层 · 发表于 2008-12-25 19:05:20

下载地址呢？这个也可以免疫吗？好像局域网攻击是没有用的吧？

显示全部楼层 · 发表于 2008-12-25 21:39:37

这个没有下载地址么，请楼主给出地址

显示全部楼层 · 发表于 2008-12-25 21:45:48

无地址.......无图......无真相

PS：水木版版头像换的很漂亮

显示全部楼层 · 发表于 2008-12-25 22:45:32

没地址，广告卖的不够细心

显示全部楼层 · 发表于 2008-12-26 22:03:27

看半天，那个地址都没

显示全部楼层 · 发表于 2008-12-27 13:01:38

不是吧````````````

显示全部楼层 · 发表于 2008-12-27 13:01:55

地址都没哦```

显示全部楼层 · 发表于 2008-12-28 10:42:45

感觉效果还不错

显示全部楼层 · 发表于 2008-12-30 14:12:38

这贴转得也太水了吧