![]()
ARP 欺骗 MAC 地址绑定 外挂 近段时间大量网吧反映频繁掉线，经过测试均排除是由网络故障引起。通过在网吧抓包以及结合网上最新病毒咨询，初步判断引起网吧掉线的原因由于部分网吧使用的网络游戏辅助性工具（外挂）内夹带着的病毒（Trojan.PSW.LMir.qh）引起的，该病毒破解了《传奇2》的加密解密算法，通过截取局域网中的数据包，然后分析《传奇》游戏通讯协议的方法截获用户的信息。运行这个病毒，就可以获得整个局域网中传奇玩家的详细信息，盗取用户帐号信息。该问题在全国范围均有发生，该病毒在发作的时候对目前普遍采用的通过代理服务器或路由器的方式上网的网吧均会造成重大影响。 该病毒发作的时候的特征为，中毒的电脑通过ARP欺骗，伪造出与路由器MAC地址或其他冲突域内的计算机相同的MAC地址，如该伪造地址为 阅读全文 类别：默认分类 查看评论
