近期一種名為「代爾夫」的蠕蟲病毒在多家企業區域網路大規模爆發。病毒透過 ARP 攻擊攔截網路流量,導致區域網內其他電腦自動下載並執行惡意程式,嚴重時癱瘓整個網路。受害主機會被植入盜號木馬,竊取隱私檔案。
病毒特徵
- 可在 Win9x/2000/XP 運行
- 利用 ANI 等系統漏洞傳播
- 執行後從特定網址(如
hxxp://4255.biz)下載後續木馬
- 採用 ARP 欺騙攻擊區域網內其他主機
專家防護建議
- 修補漏洞:使用瑞星漏洞掃描工具檢測系統漏洞,並及時安裝官方補丁。
- 更新防毒軟體:個人用戶升級至最新版;企業網管建議在防火牆/網關屏蔽惡意網址
hxxp://4255.biz。
- 全網殺毒:發現疫情必須使用網路版防毒軟體進行全網掃描清除,單機處理無法根治 ARP 攻擊源頭。
病毒無情,防護有道。及時修補漏洞、更新病毒碼、部署網關防禦,才能守住企業網路安全防線。