电子科大校园网arp攻击泛滥。
November/19th 2007
我们学校用的是电信的网络，如果网络不忙的话，速度是非常快的，经常可以达到10多M每秒。 但是，上网的时候经常会弹出一些广告，有弹出窗口形式的，也有嵌入网页形式的。弹出窗口的广告都还可以通过google工具栏拦截，但是嵌入网页的广告就没有办法了～。。 甚至有时候会在网页中加入仿QQ系统消息的浮动广告，来自l.52hxsh.com，右上角有一个小红叉，但是点击它不会关闭广告，反而会弹出新的广告窗口。
如果说广告都还可以容忍的话，那修改下载文件地址，让用户下载病毒文件的行为就简直无法忍受了。我们这里上网经常出现这样的现象：用右键另存论坛上的附件，比如rar文件，结果下载窗口显示文件名是 setup.exe ！ 还有我在opera官方网站上下载operamini的zip包，结果下载下来是 setup.exe 我还以为是自解压文件呢，结果一运行，江民就马上提示发现病毒！！！ 我还以为是opera官网被黑了呢。
开始还以为是电信搞的鬼呢。但是后来发现，原来是局域网的arp攻击。我去下载了一个金山arp防火墙（免费的，支持vista），现在再也不怕了。
2891 read 29 comment(s)
如果说广告都还可以容忍的话，那修改下载文件地址，让用户下载病毒文件的行为就简直无法忍受了。我们这里上网经常出现这样的现象：用右键另存论坛上的附件，比如rar文件，结果下载窗口显示文件名是 setup.exe ！ 还有我在opera官方网站上下载operamini的zip包，结果下载下来是 setup.exe 我还以为是自解压文件呢，结果一运行，江民就马上提示发现病毒！！！ 我还以为是opera官网被黑了呢。
开始还以为是电信搞的鬼呢。但是后来发现，原来是局域网的arp攻击。我去下载了一个金山arp防火墙（免费的，支持vista），现在再也不怕了。
2891 read 29 comment(s)
添加新的评论
称呼:*邮件:*
网站:
内容:
呵呵！至少这2年的工作直觉是这么个感觉的...
还有网页的时候，有很多网站现在都有这个功能的....
他们本来就流氓，
今天我重装了系统，一上网还是那样，我更加肯定是电信干的了！！
不过我想到一个办法，把广告的ip地址用防火墙屏蔽掉，可以暂时屏蔽网页嵌入式广告。
哈哈！老大去学点黑客技术，搞搞他们....
就是这个，今天上很多网站都被加上这个东西了。
ARP木马。
修改了系统一个文件。我估计是这样的
不过我们可以做的就是做好自身的防范。有一个办法很好：
查看被插入弹窗代码的网页的源代码，然后找到病毒所在的 域名（一般代码被加在了网页的最前面）。
然后到 C:\Windows\System32\drivers\etc 下面，找到 hosts，用记事本打开。
然后在 127.0.0.1 localhost 下面一行增加一条记录。比如 发现病毒文件是 http://l.52hxsh.com/1.js。就可以增加一条记录： 127.0.0.2 l.52hxsh.com 。
这样，那个包含病毒的代码就不会被加载了。
你不会那天在电脑前面吃饭发现苍蝇,以为是电信派来的把
这个是局域网病毒,
http://bbs.52ydn.com/thread-343-1-1.html
目前没有专杀工具，杀毒软件也没有用。看吧，看哪个厂商先宣布解决这个病毒。（那丫就是元凶）
再说能到10M/s的网。我天天做梦想要。病毒怕什么。
不过那是病毒的可耻行为了，电信估计也没办法
http://ll80.com/arp/
可惜我用firefox，不会中毒。
那个人居然还用了统计代码。