扬子晚报网消息近日,有个名叫代尔夫蠕虫变种FS(Worm.Delf.fs)的恶性蠕虫病毒值得注意,它已经在多个企业的局域网中肆虐。这个病毒会在局域网发动ARP攻击,造成局域网内其他计算机上网时自动下载病毒并执行,严重时会造成整个局域网瘫痪。
代尔夫蠕虫变种FS是一个可以在Win9X/2000/XP等操作系统上运行的蠕虫病毒。病毒运行之后,会自动从网站上下载其他盗号木马,窃取计算机用户的隐私文件。同时,该病毒还会下载WinPcap等工具软件来对局域网发动ARP攻击,使其他计算机用户在浏览网页时自动加入一个名为hxxp://4255.biz恶意网址。计算机用户访问该网址后会自动下载病毒并运行。
对此,专家建议:1、由于该病毒利用ANI等系统漏洞进行传播,计算机用户可使用瑞星漏洞扫描工具检测系统中存在的漏洞,并及时安装补丁程序。
2、个人用户请升级杀毒软件到最新版本,企业网络管理员建议将hxxp://4255.biz网址屏蔽。
3、由于该病毒采用ARP方式对局域网进行攻击,若发现局域网中存在该病毒,必须使用网络版杀毒软件进行全网杀毒。
|