一台电脑中招，整网均被感染---9166.biz / 5y5.us Arp***病毒专杀360独家发布

近日，360安全中心接到大量用户的举报，称全局域网的电脑中都出现了弹出5y5.us或9166.biz等网页，电脑被种植多个***病毒，时常断网等现象。

专杀工具下载地址：

[url]http://dl.360safe.com/kill_arp.exe[/url]

360安全中心的工程师随即对此进行了分析。
9166.biz  ---ARP***病毒的恶意行为：

1.通过网页漏洞传播：该病毒通过植入网站上的一句JS脚本，导致有XML等漏洞的机器中招，成为此ARP病毒的传播源

2.ARP***篡改局域网数据包，一台电脑中招，局域网内的所有用户均遭殃：该病毒在整个局域网用户上网的网页中增加""等内容，从而使局域网内有XML漏洞的电脑同时感染此病毒。

3.查杀困难，整个网络不时掉线：由于遭受***的局域网一般都是多台电脑感染，同时发起ARP***，因此整个局域网很不稳定，时常掉线甚至瘫痪。而且由于机器之间互相感染，因此彻底查杀及恢复非常困难。

4.后台下载多个热门游戏***：该***会自动到网上下载梦幻、征途、江湖、魔域、武林外传、奇迹世界、天龙八部、传奇世界、完美国际、风云、魔兽、江湖、QQ幻想等十多款网络游戏***，偷窃用户游戏帐户。

据360安全中心专家分析，此ARP***病毒已经导致了上百万台电脑感染，数万个局域网络频临瘫痪。360安全卫士已经在第一时间推出了专杀工具，供受害用户使用。同时，只要用户使用360安全卫士勤打系统补丁，就不会感染此***病毒，防患于未然。

ARP病毒相关介绍连接:

[url]http://zhidao.baidu.com/question/5917597.html[/url]

9166.biz是该类ARP病毒的一个变种，其他变种的ARP病毒我们的专杀应该也可以查杀

      360安全中心，紧急第一时间推出专杀程序，确保局域网用户上网安全！ARP病毒一杀到底！
             
      注：若在局域网中已发现此***导致的症状（如全网断网、多台电脑弹出网页等），请用此专杀将局域网中的所有电脑均查杀一遍，方可彻底解决问题

 

论坛讨论地址：

[url]http://bbs.360safe.com/viewthread.php?tid=213983&extra=page%3D1[/url]