通知公告
通知公告

位置: 学校金沙城中心网址大全 > 资讯中心 > 通知公告 > 正文

关于查杀、防范ARP病毒攻击的方法及补丁下载

2006-11-27 10:50编辑:浏览次数:次

关于查杀、防范ARP病毒攻击的方法及补丁下载

???? 近一段时间以来,有一些教职工反映网络时断时续,而且这种情况一旦发生,校园网内所有用户都不能正常上网。通过深入分析发现是因为局域网内部分用户受到一类名为ARP病毒程序的攻击,该病毒有许多变种。病毒发作时其症状表现为计算机网络连接正常,却无法打开网页,而且其他电脑也会出现网络链接速度变慢甚至断开,也就是“网络掉线了”。导致有些其他计算机上网不稳定,出现一会儿能上网,一会儿断网的时断时续现象。

arp病毒的原理是:局域网中一台计算机,反复向其他计算机,特别是向网关,发送假冒的ARP应答信息包。导致其他计算机的arp信息错误,与网关的通信中断,出现断网现象。当arp表的老化时间过后,计算机重新获得正确的arp信息,上网就可以恢复,但过一会儿又可能出现断网。

严重地影响了各用户的上网和正常工作。为了清除病毒,保证用户网络的正常运行,现将有关事项通知如下:

一、病毒原理 :

??? 当局域网内某台主机感染了该病毒时,会欺骗本局域网内所有主机,让所有上网的流量必须经过病毒主机。其他用户原来直接通过交换机上网现在转由通过病毒主机上网,切换过程中本局域网的用户会断一次线。由于该病毒发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制,用户会感觉上网速度越来越慢。当该病毒停止发作时,用户会恢复成正常上网状态,切换过程中用户电脑会再断一次线。病毒不断发作,就造成网络的时断时续。

二、病毒的破坏作用 :

??? 病毒发作时除了会导致其他电脑出现时断时续外,还会窃取用户密码(如 QQ 、网络游戏、网上银行以及其它脆弱系统帐号等),这是木马的惯用伎俩。

四、安全防范

1、经常给系统安装补丁程序。

2、给系统管理员帐户设置足够复杂的强密码,最好能是12位以上,字母+数字+符号的组合;也可以禁用/删除一些不使用的帐户

3、安装并经常更新杀毒App(病毒库),并在未连接至互联网时(安全模式亦可)查杀病毒。安装并使用防火墙App,防火墙在防病毒过程中也可以起到至关重要的作用,能有效地阻挡自来网络的攻击和病毒的入侵。有些电脑往往中了不止一个类型的病毒,有些病毒采用系统服务或系统驱动的技术潜伏于电脑中,用杀毒App也不能有效清除,在遇到这种情况时,只有重新安装操作系统才能解决。

4、不要随便点击打开QQ、MSN等聊天工具上发来的链接信息,不要随便打开或运行陌生、可疑文件和程序,如邮件中的陌生附件,外挂程序等。

5.不要随便共享文件和文件夹,即使要共享,应先设置好权限,一般指定特定帐号或特定机器才能访问,另外不建议设置可写或可控制。

6.不要随便登录不明网站。

7.使用光盘、软盘进行数据交换前,先对其进行病毒检查。

8.做好系统和重要数据的备份,以便能够在遭受病毒侵害后及时恢复。

五、特别提示

??? 此次出现的木马病毒不仅会影响自己的上网和信息安全,还会波及本单位内的所有电脑,对网络运行和信息安全是一个严重的威胁。请各位上网教职工务必行动起来,并请相互告知。

强制措施:由于该病毒影响了一个网段内用户的正常上网,一旦查到病毒机器,网管中心将停用该机器的上联交换机端口(直到机器病毒被清除),以保证该网段内其他机器正常上网。敬请谅解!

注意:严禁利用办公室计算机下载影片。严禁使用BT,电骡,电驴等强占用带宽的App进行下载!发现后将封闭该计算机的上联端口。

六、解决办法

1、有断线现象的用户预防补丁:

? A、请点击此处下载arp免疫补丁,按照说明文件运行,即可保证网络正常。

? B、请点击此处下载antiarp-01预放网关被非法改动,按照说明文件运行,即可保证网络正常。

2、其它用户

为使计算机更好的运行,可作好下处理:

?? A、windows操作系统补丁

?? B、下载木马杀客进行查杀(点击下载mmsk.exe)该App下载后,先升级后,断开网络对整个系统进行查杀。

?? C、下载Anti ARP SnifferApp保护本地计算机正常运行((点击下载AntiArp.exe,安装配置前,请先查看使用说明)。同时把此App设为自动启动,步骤:先把Antiarp.exe生成桌面快捷方式->选"开始"->"程序"->双击"启动"->再把桌面上Antiarp.exe快捷键拷到"启动"中,以保证下次开机自动运行,起到保护的作用。

信息技术中心

???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? 2006年11月27

XML 地图 | Sitemap 地图