病毒概況
近期發現一種名為「代爾夫」的蠕蟲病毒，在多家企業區域網路大規模爆發。病毒運行於 Win9x/2000/XP 等系統，具備以下惡意行為：
- 發動 ARP 欺騙攻擊，導致區域網路內其他電腦上網異常、自動下載並執行病毒體。
- 從特定網站（如
hxxp://4255.biz）下載盜號木馬，竊取用戶隱私檔案、帳號密碼。
- 嚴重時造成整個區域網路癱瘓，業務中斷。
專家防護建議
- 修補系統漏洞：病毒利用 ANI 等漏洞傳播。使用瑞星/微軟官方漏洞掃描工具檢測並安裝補丁（MS07-017 等）。
- 更新防毒軟體：個人用戶升級病毒碼至最新；企業網管建議在防火牆/閘道層面封鎖
hxxp://4255.biz 等惡意網址。
- 網路版防毒全網掃毒：發現疫情必須使用網路版/企業版防毒軟體進行全網掃描清除，單機版無法阻止 ARP 攻擊持續擴散。
- 關閉不必要的共享與服務：減少攻擊面。
- 備份重要資料：離線備份防止勒索/破壞。
ARP 攻擊原理補充
ARP 協定無驗證機制，攻擊者發送偽造 ARP 回應，將網關 MAC 位址映射到攻擊者機器，導致流量經由攻擊者竄改/攔截（中間人攻擊）。病毒利用此機制在區網內快速橫向擴散。
企業資安需建立「防毒閘道+桌面防毒+補丁管理+網路存取控制」多層防護，單一防線極易被突破。
