“ARP地址欺骗”病毒出现新变种

　　新华网天津6月24日电（记者张建新、薛飞）国家计算机病毒应急处理中心24日预报说，6月25日至7月1日一周内将要定期发作的计算机病毒都没有大的影响。但近期一些局域网用户遭受了“ＡＲＰ地址欺骗”病毒新变种的感染。

　　据介绍，该病毒变种除具备以往ＡＲＰ病毒发作的特征，如局域网内部分计算机不能正常上网，或是所有计算机均不能上网，还有无法打开Ｗｅｂ网页或打开Ｗｅｂ网页速度较慢以及局域网链接时断时续并且网速较慢等现象以外，还会向局域网内发送伪造的ＡＲＰ欺骗广播，并将受感染的计算机系统伪装成局域网网关。当局域网中的计算机系统发出访问Ｗｅｂ网页请求的时候，伪装成网关的计算机系统会把Ｗｅｂ网页下载下来并在其中添加一段恶意地址代码一并发送给发出请求的计算机，造成该计算机系统访问Ｗｅｂ网站时会主动链接该恶意网址。

　　如果操作系统存在漏洞，就会在访问的计算机系统中植入木马程序，使得计算机系统遭到进一步的破坏，最终导致整个局域网成为“僵尸网络”。

　　国家计算机病毒应急处理中心建议广大计算机用户采取如下针对性防范措施：

　　1、立即升级操作系统中的防病毒软件和防火墙，同时打开“实时监控”功能，实时地拦截来自局域网络上的各种ＡＲＰ病毒变种。

　　2、立即下载微软ＭＳ06－014和ＭＳ07－017两个系统漏洞补丁程序，将补丁程序安装到局域网络中存在这两个漏洞的计算机系统中，防止病毒变种的感染和传播。

　　（来源：新华网）