最近很多电脑都出现这样的病毒，不上网电脑一些正常，但是随便打开什么网站就会出现一个realplay的软件启动，随之而来的就是电脑速度超慢，盗号木马也一起跟着来了，重新安装操作系统都没有用。
    我被这个病毒弄得晕头转向，百思不得其解，网上一篇文章让我豁然开朗--ARP欺骗病毒。
    在局域网中有台机器中毒，每当有别的机器上网浏览网站的时候，这个病毒模拟成网关，发送一个9gg.biz 一样的网址给浏览器，这个网站存在恶意代码，只要不打补丁的ie浏览器访问这个网站，机器就中毒。原来是这么简单的一个道理，把我蒸腾了好几天，想起来很惭愧，不管怎么说毕竟是一个搞电脑的。于是整理了一些对付这种病毒的方法，希望有同样遭遇的人有所借鉴。
解决方案一：手工修改hosts文件。
在hosts文件中屏蔽9gg.biz
C:\WINDOWS\system32\drivers\etc 使用记事本打开hosts文件增加一行  127.0.0.1 9gg.biz

解决方案二：使用硬件防火墙
在硬件防火墙里面屏蔽掉9gg.biz这个网站

解决方案三：使用ARP防毒软件

ARP欺骗，局域网内有一台电脑中毒会，会利用ARP欺骗感染其它电脑。安装Arp防毒软件Antiarp即可解决问题。

http://user.qzone.qq.com/3126614

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; (R1 1.5))