打开浏览器时的状态栏一直显示8v8.biz,一直在连接这个网站,过后才会打开要浏览的网页,8v8.biz病毒在局域网传播,局域网里其中一台中毒,其他的电脑先会感染。这个是最为明显的ARP欺骗,局域网内有一台电脑中毒会,会利用ARP欺骗感染其它电脑。和这个网站相似的还有9gg.biz。
8v8.biz网站源码如下:
<iframe src=index.html width=0 height=0></iframe>
<iframe src=2.htm width=0 height=0></iframe>
<iframe src=xl.htm width=0 height=0></iframe>
一、在IE选项“安全”选卡中添加受限制站点添加http://9gg.biz及http://8v8.biz两网站或类似网站。
二、打下微软arp补丁KB891861,