Gần đây, Trung tâm Bảo mật 360 đã nhận được báo cáo từ một số lượng lớn người dùng cho biết các trang web như 5y5 hoặc 9166 đã xuất hiện trên các máy tính trong mạng toàn cầu và các máy tính đã bị cài nhiều loại virus Trojan và thường bị ngắt kết nối khỏi mạng. Internet. Các kỹ sư từ Trung tâm bảo mật 360 đã ngay lập tức phân tích điều này.

.biz ---Hành vi nguy hiểm của virus ARP Trojan:

1. Lây lan qua lỗ hổng trang web: Virus được cấy vào tập lệnh JS trên trang web, khiến các máy có lỗ hổng XML và các lỗ hổng khác bị nhiễm, trở thành nguồn lây lan của loại virus ARP này

2. Các cuộc tấn công ARP giả mạo các gói dữ liệu LAN. Một máy tính bị ảnh hưởng và tất cả người dùng trong mạng LAN đều bị ảnh hưởng: vi-rút thêm "" và các nội dung khác, từ đó lây nhiễm các lỗ hổng XML trong mạng LAN vào máy tính cùng một lúc.

3. Khó khăn trong việc quét và tiêu diệt, và toàn bộ mạng thỉnh thoảng ngoại tuyến: Do mạng LAN bị tấn công thường bị nhiễm bởi nhiều máy tính và khởi động các cuộc tấn công ARP cùng lúc nên toàn bộ mạng LAN rất không ổn định và thường ngoại tuyến hoặc thậm chí bị tê liệt. Và vì các máy bị lây nhiễm lẫn nhau nên rất khó để tiêu diệt và khôi phục chúng hoàn toàn.

4. Tải xuống nhiều Trojan trò chơi phổ biến trong nền: Trojan này sẽ tự động tải xuống Dream, Journey, Jianghu, Demon Realm, Wulin Gaiden, Miracle World, Demi-Gods and Legends, Perfect International, Fengyun, World of Warcraft, Jianghu, QQ Fantasy , v.v. Hơn chục trojan trò chơi trực tuyến đánh cắp tài khoản trò chơi của người dùng.

Theo phân tích của chuyên gia từ 360 Security Center, loại virus Trojan ARP này đã lây nhiễm sang hàng triệu máy tính và khiến hàng chục nghìn mạng cục bộ đến mức tê liệt. 360 Security Guard lần đầu tiên tung ra một công cụ tiêu diệt đặc biệt để người dùng nạn nhân sử dụng. Đồng thời, chỉ cần người dùng sử dụng 360 Security Guard để áp dụng các bản vá hệ thống thường xuyên thì sẽ không bị nhiễm virus Trojan này và ngăn ngừa được sự cố trước khi chúng xảy ra.

.biz là một biến thể của loại vi-rút ARP này. Các biến thể khác của vi-rút ARP cũng cần được phát hiện và tiêu diệt bởi phần mềm chống vi-rút của chúng tôi. Trung tâm Bảo mật 360 sẽ khởi chạy một chương trình chống vi-rút đặc biệt trong thời gian sớm nhất để đảm bảo an ninh Internet. của người dùng mạng LAN! Tiêu diệt virus ARP đến cùng! Lưu ý: Nếu các triệu chứng do Trojan này gây ra đã được tìm thấy trong mạng cục bộ (chẳng hạn như toàn bộ mạng bị ngắt kết nối, các trang web bật lên trên nhiều máy tính, v.v.), vui lòng sử dụng công cụ đặc biệt này để quét và tiêu diệt tất cả các máy tính trong mạng cục bộ để giải quyết triệt để vấn đề