Dec

23

Win32.Troj.VcingARP.a.86016

Filed Under Virus | 

Win32.Troj.VcingARP.a.86016此病毒顺利进入系统后，会在%windows%\system32\drivers\目录下释放出病毒文件alg.exe，然后连接百度主页，以测试网络是否通畅，如果发现网络是接通的，便开始破坏行为。这个过程，一般用户无法察觉，只有安装了防火墙且防范级别较高，才会收到提示。

病毒运行后，就开始向局域网内的各台成员机发送大量的ARP欺骗代码，称本机器才是网关，从而影响各成员机的数据收发，拖慢局域网。刚开始时，只是网速略微变慢，但很快，这种“慢”就会变得让人无法忍受，最后整个局域网甚至会瘫痪掉。如果局域网内的用户想访问互联网，在打开任何网页时，都会出现莫名其妙的
Google广告。

而如果病毒发现局域网内用户试图通过点击浏览器下载文件时，就会截获下载地址，并其重定向到病毒下载地址。要是用户不注意检查下载文件的名称，就有可能误下载其它病毒文件，给电脑系统的安全造成更大威胁。

Random Posts

written by lina

Comments

Leave a Reply

You must be logged in to post a comment.