老梁（蛤蟆哥）运维技术发表于：2010年01月27日

IE被try.netsoft2005.com病毒劫持

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

IE被try.netsoft2005.com病毒劫持
今天打开网站，无缘无故经常出现try.netsoft2005.com这个网址，还以为本身机器出了故障，
感觉自己的电脑不可能有病毒，那这病毒那里来的呢？仔细想了下，哇靠，有了，局域网内，
因为我们这边安装网络不方便，多家使用的一个ADSL，那就应该谁在使用有病毒的东西，打开此站
才想到了，打开浏览器准备访问杀毒软件和360官网，点击确认以后，系统瞬间跳转到try.netsoft2005.com网站，所以估计源头在这里，打开netsoft2005.com网站发现就是P2Pover官网，于是顿时生了厌恶之情，嘴头也开始不干净起来，但是没办法中招了就要对症下药，p2pover终结者，
是限制网速的，这下就了解了，是局域网内有人使用此软件来控制整个局域网，p2pover终结者的原理是使用的ARP欺骗，ARP本身就是病毒，但是一般的杀毒软件不会拦截，也就是防火墙可以拦截，最好的办法就是启用防火墙，如果控制机有病毒的话，那将会整个局域网内的机器都感染，这东西一定要谨慎驾驶，小心挂了，
其实也跟武术似的，p2pover终结者类似七伤拳，想要伤别人，先伤自己。。哇嘎嘎。。。。建议多多注意！