近日,由于ARP病毒极大地影响了校园网用户的正常使用。为了保证校园网络的安全畅通,现将有关事项公告如下:
已经感染ARP病毒的用户,可以从校园网下载专杀工具或其他杀毒软件进行清除病毒。
一、故障现象及原因分析
情况一、当局域网内某台主机感染了病毒时,会向本局域网内所有主机发送欺骗攻击谎称自己是这个网端的网关设备,让原本流向网关的流量改道流向病毒主机,造成受害者不能正常上网。
情况二、局域网内有某些用户使用了欺骗程序(如:传奇木马、盗号软件等)发送欺骗数据包,致使被攻击的电脑出现突然不能上网,过一段时间又能上网,反复掉线的现象。
二、故障诊断
如果用户发现以上疑似情况,可以通过如下操作进行诊断:
点击“开始”按钮选择“运行”->输入"arp -d"->"回车",然后重新尝试上网,如果能恢复正常,则说明此次掉线可能是受病毒攻击所至。
注:arp -d命令用于清除并重建本机arp表。命令并不能抵御欺骗,执行后仍有可能再次遭受攻击。
三、故障处理
建议使用ARP防火墙。点击下载
四、入网日常安全守则
及时更新操作系统补丁、安装可靠的杀毒软件并及时更新病毒库。