代爾夫蠕蟲病毒肆虐企業網路 透過 ARP 攻擊導致全網癱瘓

病毒特徵與危害

近期一款名為「代爾夫」的蠕蟲病毒在多家企業區域網路大規模爆發。該病毒可在 Win9X/2000/XP 系統執行，具備以下破壞行為：

• 發動 ARP 攻擊，導致區網內其他電腦上網時自動下載並執行病毒。
• 嚴重時造成整個區域網路癱瘓。
• 執行後自動從特定網站下載盜號木馬，竊取使用者隱私檔案。
• 使用者瀏覽受感染網址即會自動下載執行病毒。

專家防護建議

1. 修補系統漏洞：病毒利用 ANI 等漏洞傳播，請使用瑞星漏洞掃描工具檢測並安裝修補程式。
2. 更新防毒軟體 / 封鎖惡意網址：個人用戶升級防毒軟體至最新版；企業網管建議封鎖 hxxp://4255.biz 網址。
3. 全網殺毒：因採用 ARP 攻擊，若發現單機中毒，必須使用網路版防毒軟體對全網進行掃描清除。

希望您的網路環境未受波及，請務必落實防護措施。