关于ARP病毒感染部分网段机器的紧急告示

  

近段时间，校园网用户部分机器感染了“ARP”病毒，造成部分网段无法正常上网。该病毒症状为改变病毒机器网段中主机MAC地址，造成网络上产生ARP欺骗，使得网段内机器由少到多直至全部都不能上网。 ;

该病毒原理：当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和交换机，让所有上网的流量必须经过病毒主机。其他用户原来直接通过交换机上网现在转由通过病毒主机上网，切换的时候用户会断一次线。由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从交换机上网（此时交换机MAC地址表正常），切换过程中用户会再断一次线。该病毒发作时，目前发现仅影响同网段内机器的正常上网。

采取措施：由于该病毒影响了一个网段内用户的正常上网，一旦查到病毒机器，网络中心将停用该机器的上联交换机端口（直到机器病毒被清除），以保证该网段内其他机器正常上网。敬请谅解！

安全防范：机器被感染病毒，主要是用户的防范意识薄弱，即使你的机器现在清除了该病毒，但以后仍然会感染新的病毒（包括该病毒变种及其他病毒）。为了快速、有效防范及查杀病毒，目前校园网提供瑞星网络版杀毒软件（性能优于其他单机版杀毒软件），敬请下载安装。如有不能解决的问题请联系我们2861268

 

瑞星网络版杀毒软件下载地址及安装说明：

https://www.hnkjxy.net.cn/attachment/ 2005/11-10/14560.htm