关于ARP欺骗病毒防治处理的通知

发布时间:2017-03-10浏览次数:1924

  近期校园网内再次大量爆发“ARP欺骗”病毒。该病毒发作时会发出大量的数据包,导致

同接入网段内用户运行不稳定,频繁断网、浏览器频繁出错以及一些常用软件出现故障等

问题,极大地影响了校园网用户的正常使用。为避免感染病毒用户给大家带来的危害,请

用户采取以下措施进行处理。

一、安全防范
  推荐用户在自己的计算机上安装 ARP病毒免疫软件,一定程度上可以防御网络上发起的

ARP 欺骗攻击。
  下载链接:Anti Arp:
/ecms/attach/10304.zip
  目前“ARP欺骗”系列病毒传播方式和手段多种多样,因此还没有一个绝对全面有效的防

范方法。从实践经验看最为有效的防范措施即打全Windows的补丁、正确配置和使用网络防

火墙、安装防病毒软件并及时更新病毒库。
  对于Windows补丁不仅仅打到SP2(XP)或SP4(2000),其后出现的所有安全更新也都必

须及时打全才能最大限度的防范病毒和木马的袭击。Windows系统校内升级服务请访问:
http://nic.nju.edu.cn/
   
二、故障处理
  校园网内病毒问题以及环路造成校园网局部频繁断网和网络阻塞,严重地影响了校园网

络的正常使用。目前网络信息中心已针对校园网内升级改造后的区域进行监控,一旦发现

染毒或造成回路的计算机用户,将采取网络端口隔离措施,并在BBS的M_NIC版、NETWORK版

公布中毒或环路计算机的房间或单位。
  被实施端口隔离的用户,请在确认杀毒并实施防护处理后,持个人证件至校网络信息中

心用户服务部提交解封申请。网络信息中心会在受理解封申请后的 3 个工作日予以解封。

对于1个月内再次因感染“ARP 欺骗病毒”或回路而被封禁的用户,网络中心会在受理解封

申请后的7个工作日后予以解封。
  解封申请表下载:/ecms/attach/10305.doc

  校园网是公共服务设施,保障网络安全不仅是网络信息中心的工作,也是每位网络用户

应尽的义务。只有依靠大家群策群力、群防群治,校园网络才能长治久安。


网络信息中心
2007年5月21日