近日有老师反应说在浏览网页是浏览器右下角弹出申请qq号码的小窗口,点击关闭却打开一个申请6位qq号码的页面,如下图:

分析如下:
1:此窗口并非QQ弹出的窗口,只是一个伪造成qq弹出窗口的gif图片,就是说这个图片的所有地方均不要点击,包括伪造的关闭按钮,这个图片链接到伪造的qq申请页面。
2:产生原因:此弹出图片为arp地址欺骗病毒在局域网中传播,中毒机器欺骗网关地址,在浏览的网页上第一行增加了病毒代码,及这个图片及链接的js文件,判断方法是在页面上点击右键选查看源文件,如果源文件第一行为:
,则说明图片为病毒代码,不要点击。
3:解决办法:1)安装arp防火墙,前面文章有介绍,可以搜索一下。
2)开机绑定网关地址为静态,绑定方法咨询网络管理员
3)中心小学教师使用的计算机ip地址和dns等设置请选择自动获取,服务器已经屏蔽该网站,所以可以防护。另外两校dns服务器地址请按以前的通知修改。
4:防毒演练:我校网站将不定期弹出模拟病毒窗口,测试用户是否中招。