近段時(shí)間以來,，ARP病毒在全國(guó)各大校園網(wǎng)內(nèi)泛濫成災(zāi),校園網(wǎng)內(nèi)出現(xiàn)大范圍的頻繁的網(wǎng)絡(luò)中斷。極大地影響了網(wǎng)絡(luò)服務(wù)的正常使用,，嚴(yán)重地威脅了用戶網(wǎng)絡(luò)信息安全,。
為了防范ARP病毒，特提醒校園網(wǎng)用戶留意以下公告,。
一,、ARP病毒發(fā)作的可能癥狀
1. 感染ARP病毒的電腦
2. 受ARP欺騙攻擊影響的電腦
二、木馬病毒查殺方法
三,、ARP病毒的防護(hù)措施
1.靜態(tài)綁定網(wǎng)關(guān)MAC
網(wǎng)關(guān)MAC地址查詢
方法一,、手工綁定
方法二、腳本綁定
2.使用第三方工具--ARP防火墻單機(jī)版v4.0.2 推薦度：★★★★★ 下載
四,、上網(wǎng)安全建議
---------------------------- 以下是通告的詳細(xì)內(nèi)容 -----------------------------
一,、ARP病毒發(fā)作的可能癥狀
1. 感染ARP病毒的電腦：
(1). 系統(tǒng)啟動(dòng)了可疑的進(jìn)程
(2). 系統(tǒng)向外發(fā)送大量的ARP廣播包（可由第三方軟件攔截提示，比如最新版的ARP防火墻單）
此時(shí)用戶應(yīng):
①. 立即通過網(wǎng)絡(luò)（網(wǎng)絡(luò)保持連通的情況下）或通過U盤下載安裝最新版的ARP防火墻,，攔截本機(jī)向外發(fā)起的ARP攻擊,，保證不影響同網(wǎng)段的其他用戶。
②. 下載和安裝殺毒軟件或者專殺工具,，進(jìn)行安全模式,，全面查殺病毒。
2. 受ARP欺騙攻擊影響的電腦：
(1).網(wǎng)速偏慢
(2). QQ,、MSN或上網(wǎng)直通車出現(xiàn)頻繁掉線
(3).網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)
(4).甚至是長(zhǎng)時(shí)間斷網(wǎng)
此時(shí)用戶可立即通過網(wǎng)絡(luò)（網(wǎng)絡(luò)連通的情況下）或通過U盤下載并安裝最新版的ARP防火墻①,，或者靜態(tài)綁定網(wǎng)關(guān)MAC②，從而來
①. 攔截外部ARP攻擊，保證正常上網(wǎng),。
②.鎖定攻擊者.
一款木馬病毒專殺工具。本地下載
使用方法：下載后解壓縮,，運(yùn)行包內(nèi)avgas.exe文件,。
三、ARP病毒的防護(hù)措施
1.靜態(tài)綁定網(wǎng)關(guān)MAC
方法一,、手工綁定：
(1).確定用戶計(jì)算機(jī)所在網(wǎng)段
(2).查出用戶網(wǎng)段網(wǎng)關(guān)的IP,、Mac
(3).用命令 arp -s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC 靜態(tài)綁定網(wǎng)關(guān)IP和MAC
舉例:
(1).確定用戶計(jì)算機(jī)所在網(wǎng)段
開始->程序->附件->命令提示符,打開命令提示符窗口,輸入ipconfig命令，查出用戶正常分配到的IP地址：
本機(jī)IP: 10.13.2.62
網(wǎng)關(guān)IP: 10.13.2.254
(2).通過“安全衛(wèi)士360”里的arp防火墻查詢到自己所在網(wǎng)段的網(wǎng)關(guān)的ip及MAC地址
“安全衛(wèi)士360”的下載地址為http://yiyunshang.com/nc/ywsl/nod32.htm
(3).在命令提示符窗口中輸入以下命令
arp –d //清空ARP緩存
arp -s 10.13.2.254 00-0b-46-01-01-00 //靜態(tài)綁定網(wǎng)關(guān)MAC地址
arp –a //查看ARP緩存記錄
| 2.使用第三方工具 推薦工具：ARP防火墻單機(jī)版 官方站點(diǎn)：http://www.antiarp.com/ 最新版本：v5.0.1 功能特性： * 攔截外部攻擊,。 * 攔截IP沖突。 * 攔截外對(duì)攻擊,。 * 監(jiān)測(cè)ARP緩存,。 * 主動(dòng)防御。 * 鎖定攻擊者,?！?br /> 本地下載 官方下載 |  |
四、上網(wǎng)安全建議
1.及時(shí)更新系統(tǒng)補(bǔ)??；
2.安裝殺毒軟件，及時(shí)更新病毒定義庫(kù),，并定期查殺病毒；
3.不隨便打開QQ,、MSN等聊天工具上發(fā)來的鏈接信息,；
4.不隨便接收、打開或運(yùn)行陌生,、可疑文件和程序,，如郵件中的陌生附件，QQ好友發(fā)送的可疑文件等,；
5.不隨便去非官方的小型站點(diǎn)下載程序或文件,。
6.不隨便訪問不明、不健康的網(wǎng)站,。
校內(nèi)殺毒軟件資源站點(diǎn)
ftp://ftp.htu.edu.cn/
