校园网各位用户：

根据我中心监控情况，近几天以来校园网中出现一种新型的ARP木马病毒。受到病毒攻击的电脑表现为：浏览器被劫持，打开浏览器时的状态栏一直显示8v8.biz（或9gg.biz）网页。

该病毒会在局域网传播，使其他的电脑受到感染。这个是最为明显的ARP欺骗，局域网内有一台电脑中毒会利用ARP欺骗感染其它电脑。

建议校园网用户采取如下防范措施：

一、在IE选项“安全”选卡中添加受限制站点：添加http: //9gg.biz及http: //8v8.biz两网站或类似网站。

二、在微软网站下载安装arp补丁KB891861。

三、为了防止该网站再次攻击，建议使用ARP 防火墙进行防患。

信息与教育技术中心

2007-1-13