用戶受到一類名為ARP欺騙病毒程序的攻擊，該病毒有許多變種，多半以木馬形式潛伏在電腦系統(tǒng)內(nèi)部，而且易擴散，難清除。病毒發(fā)作時其癥狀表現(xiàn)為計算機網(wǎng)絡連接正常，卻無法打開網(wǎng)頁，而且同一局域網(wǎng)內(nèi)其他電腦也會出現(xiàn)網(wǎng)絡連接速度變慢甚至斷開，也就是“網(wǎng)絡掉線了”，嚴重的影響了各用戶的上網(wǎng)和正常工作。 目前各運營商、校園網(wǎng)、網(wǎng)吧等以及各殺毒軟件廠家、微軟公司對此很重視，也提出各類解決方案。 為了清除校園網(wǎng)內(nèi)病毒，保證用戶網(wǎng)絡的正常運行，現(xiàn)將有關事項公布如下： 一、病毒原理： 當局域網(wǎng)內(nèi)某臺主機感染了該病毒時，會欺騙本局域網(wǎng)內(nèi)所有主機，讓所有上網(wǎng)的流量必須經(jīng)過病毒主機。其他用戶原來直接通過交換機上網(wǎng)現(xiàn)在轉(zhuǎn)由通過病毒主機上網(wǎng)，切換過程中本局域網(wǎng)的用戶會斷一次線。由于該病毒發(fā)作的時候會發(fā)出大量的數(shù)據(jù)包導致局域網(wǎng)通訊擁塞以及其自身處理能力的限制，用戶會感覺上網(wǎng)速度越來越慢。當該病毒停止發(fā)作時，用戶會恢復成正常上網(wǎng)狀態(tài)，切換過程中用戶電腦會再斷一次線。病毒不斷發(fā)作，就造成網(wǎng)絡的時斷時續(xù)。中毒者會對同一小區(qū)或局域網(wǎng)內(nèi)其他的未中毒用戶造成這種破壞性影響。PPPOE認證方式用戶對自己電腦影響更為明顯。較典型的特征： 打開網(wǎng)頁有時要多刷新幾次才能打開，網(wǎng)絡游戲極易掉線。如果運行cmd并輸入ping 10.1.20.1 -t 會發(fā)現(xiàn)很有規(guī)律性每隔幾十個包會丟2-6個包(timeout包)。二、病毒的破壞作用： 病毒發(fā)作時除了會導致其他電腦出現(xiàn)時斷時續(xù)外，還會竊取用戶密碼(如 QQ 、網(wǎng)絡游戲、網(wǎng)上銀行以及其它脆弱系統(tǒng)帳號等)，這是木馬的慣用伎倆。此病毒的較初目的就是為了盜傳奇游戲帳號。三、檢查并防范病毒的方法： 方法一： 在多特網(wǎng)下載http://www.duote.com/?hc下載ARP軟件保護本地計算機正常運行。先下載到本地硬盤內(nèi)，再安裝運行(注意系統(tǒng)時間的調(diào)整)。填入電腦的實際網(wǎng)關IP地址10.1.20.1 。再填寫網(wǎng)關MAC地址00-19-DB-41-9E-92，點擊確定即可。 (可使用ipconfig命令查看Default Gateway ?；蛘唠p擊右下方的網(wǎng)絡本地連接圖標，點擊“支持”)方法二： 在“開始” - “運行” - “cmd”。輸入并執(zhí)行以下命令：ipconfig 記錄網(wǎng)關 IP 地址，即“ Default Gateway ”對應的值，例如“10.1.20.1”。再輸入并執(zhí)行以下命令：先輸入arp -d并回車后再輸入：arp –a 在“ Internet Address ”下找到上步記錄的網(wǎng)關 IP 地址，記錄其對應的物理地址，即“ Physical Address ”值，例如“00-19-DB-41-9E-92”。1、在網(wǎng)絡正常時這就是網(wǎng)關的正確物理地址;2、在網(wǎng)絡受“ ARP 欺騙”木馬影響而不正常。如有規(guī)律的丟包時，它就是木馬所在計算機的網(wǎng)卡物理地址。

• 上一篇：企業(yè)如何選擇下一代防火墻?
• 下一篇：H3C全千兆性價比交換機S5024PV2-EI全面有貨