[病毒] mx.content-type.cn

如果你發現你的網路怪怪的
瀏覽器左下角又出現連到mx.content-type.cn的訊息

恭喜~ 你們的區域網路其中一台電腦中了會綁架ARP的病毒

arp

請馬上打開shell (windows請用執行cmd, mac請用終端機)
打 arp -a
在檢查一下是否有兩個IP共用一個網路卡卡號,
如果有
恭喜 其中一台IP應該是你們的gateway 另一台就是中毒的電腦
請立刻離開椅子 去把那台電腦摧毀拔掉網路線,這樣子網路就會恢復正常 也不會有其他的災情囉

這病毒很妙 他會偽裝成gateway然後把大家要看的網頁統統加上iframe 到http://mx.content-type.cn/day.js.x(勿點)那邊去 然後大家一起中毒

即使你有裝防毒也是會一直跳出來 因為毒不是你 而是假gateway~

至於 拔掉網路線之後 要怎麼清除….
我是還沒試過用防毒軟體去清,所以不知道效果如何
上次是整個砍掉重鍊 :p

UPDATE:奇怪 我用win的arp怎麼查不到,Mac的就可以 XD…

2 thoughts on “[病毒] mx.content-type.cn”

Leave a Comment