不是木马的“木马”

今天，单位上网网速奇慢，一会儿就断线，打开网页avast弹出提示发现病毒“VBS:Obfuscated-gen [Trj]”，打开任何一个网页，都出现“VBS:Obfuscated-gen [Trj]”的病毒提示，很多网页根本就打不开。其他同事也反映上网出现病毒提示，网速慢得吓人……

耐心地全盘杀毒，一番波折后终于显示已没有病毒，重启后上网，结果avast继续报警：“VBS:Obfuscated-gen [Trj]”，真是阴魂不散。于是将所有能上网的电脑一台台关闭，看病源在哪台电脑上，为了防止反复感染，在关闭电脑之前，先将该电脑彻底杀毒。清理完第一台电脑的病毒后，用360安全卫士扫描了一次确认没有病毒，这时发现它的360保护没有打开。顺手将所有保护打开，当打开以前从未开启过的ARP防火墙时，系统提示重启。重启后，ARP防火墙立刻不断提示“拦截来自192.168.1.18的ARP攻击”，难道这就是传说中的ARP病毒在作祟？有线索就好办了:

第一步：启动局域网查看工具（下载地址：http://work.newhua.com/cfan/200901/lansee.rar，快车代码：CF0901CFRJ04），依次选择“搜索计算机→开始”，找到192.168.1.18对应的主机名Center4。

第二步：清空Center4的Internet临时文件，然后安装Avast并将病毒库升级到最新，全盘杀毒，还真有不少病毒隐藏在这里。

第三步：启动360安全卫士，依次选择“保护→局域网ARP攻击拦截→开启”，按提示重启后即可开启ARP防火墙，至此彻底铲除毒源。

使用迅雷下载，速度一下子达到了98K/s；再上网，“VBS:Obfuscated-gen [Trj]”的提示终于消失了，整个局域网又可以正常上网了。真没想到，杀毒软件提示特洛伊木马，竟然是传说中的ARP病毒在搞鬼。

推荐访问： 木马

---