瑞星卡卡安全论坛

昨天机子中病毒了。网症状如下：打开网页会很慢，地址栏显示正在打开“http ://nop.gs/s368 /go368. gif”或者“ww w. 31joy.co m/s368/t368ok. gif”又或者“http:// count.16.v g/s386/t386 .gif”，半天下载不下来。打开网页的源码会发现顶部嵌入了一段代码，如："<script src=http://rb.v g/ 1.js> </script “。

网上搜索了下。说什么arp欺骗，好像也没有特别彻底的解决办法。我的意思是，能否找到局域网内中毒的机子。然后彻底解决。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

呵呵，楼主是代码高手了，大家都装ARP吧，装完就都好了

下载个抓包工具就能找到中毒电脑了。

实际上，好的ARP防火墙可以提供攻击者的MAC地址和真实IP（或者是伪造IP）地址的，出现攻击后，保存日志上传到网络中心，请网络管理员解决

我也中了这个毒！请高人指点！！

ARP病毒的解决方案前段时间已经提供,请注意搜索"ARP病毒解决方案"