"传奇杀手"病毒的处理方法

     “网吧传奇杀手Trojan.PSW.LMir.qh”是采用VC++6.0编译，aspack压缩，是一个盗取游戏：“传奇”密码的木马。它不仅对游戏玩家有很大的威胁，同时它对局域网络稳定性有极大的破坏作用。感染了传奇杀手的机器把MAC通过ARP欺骗广播至局域网，制造虚假的网关IP地址和MAC地址，使局域网中的工作站误认为本机是网络的网关。该流程会造成局域网与Internet连接中断。
       我是这样处理这种病毒的：
1、为阻止带病毒的机器对网络的破坏，需要在该机器上静态绑定本网段的网关地址.。使用arp命令，如arp -s 10.64.11.251 00-08-74-1F-8C-13，10.64.11.251是网关的ip，00-08-74-1F-8C-13是网关的mac。阻止接受欺骗程序的arp条目更新请求。可以做个批处理文件，把这句加上，然后放在启动项里，使之自动运行。

2、该病毒手工清除不太好清除，它有三个运行时需要的文件，Group.dat 、    packet.dll 、    npf.sys
    其中：“packet.dll”是网上流传的免费的 WinPcap，用来捕获网络封包，文件：“npf.sys”是
    其使用的驱动，文件：“Group.dat”是游戏的数据文件。如果不需要可以把他们删除。

另外据说“光华反病毒软件”可杀此病毒，各位可以试试。