"ARP欺骗196608"把病毒HTML代码嵌入数据包

"ARP欺骗196608"(Win32.Hack.Delf.196608)这是一个ARP病毒。只要中了该病毒，在局域网内的机器打开浏览器浏览网页时，毒霸会一直报病毒。该病毒利用传送数据包时嵌入带病毒的HTML代码，访问恶意网址下载恶意病毒。

"魔域盗号者53248"(Win32.Troj.OnlineGames.ds.53248)这是一个木马程式。病毒运行后分别在两个文件夹下生成病毒文件，并写注册表增加启动项以达到病毒开机自启动。病毒会安装资讯钩子。修改注册表禁用系统自动更新功能。病毒会盗取网路游戏《魔域》的账号资讯并发送到木马种植者指定的接收地址。

一、"ARP欺骗196608"(Win32.Hack.Delf.196608) 威胁级别：★★
1.病毒运行后，会生成以下病毒文件
2.病毒会添加启动项(启动项是指随着系统的启动而运行)
启动项名：KVP   对应路径：%WINDOWS%\system32\drivers\svchost.exe

3.HTML代码为(通过在网页添加iframe代码，访问所指向的网址，从该网下载恶意软体)：


二、"魔域盗号者53248"(Win32.Troj.OnlineGames.ds.53248)   威胁级别：★
1.病毒运行后，生成以下病毒文件


2.病毒会添加启动项(启动项是指随着系统启动而运行的项)
启动项名：DiskMan32   对应路径：%windir%\DiskMan32.exe

3.病毒运行后，会使系统的自动更新失效，导致用户系统不能打全补丁以及获得最新的系统资讯。

4.病毒会创建线程监视"卡巴"和"瑞星"的警告窗口，当监测到有警告窗口则关闭。

5.病毒会通过读取记忆体的方式盗走用户的"魔域"账号资讯。

6.病毒指定的接收地址：