0a(Sz_bd#T0校园网用户：
W8c m3bJ7J0pcMing工作室)|a-vGrB7bd pcMing工作室WD @3o8f
pcMing工作室{*tF dp#v&Y r*N近一段时间以来，部分校园网用户受到一种名为ARP欺骗木马程序（病毒）的攻击（ARP是“Address Resolution Protocol”“地址解析协议”的缩写），病毒发作时其症状表现为计算机网络连接正常，却无法打开网页；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致用户上网不稳定，网络时断时续，上网速度缓慢，极大地影响了用户的正常使用，给整个校园网安全带来了严重隐患。
i|1ZaK0pcMing工作室 ^i2A
o WiC
f[ pcMing工作室+g
I A}
a7Yw X [ }
pcMing工作室j w8b.U(W+^/F该病毒原理：
/}2G|:zcN0+LM;`V.M
x5Vk0
R/Vq.`s*sP I W#q!u0?!H&dzq-RV7o2W0当局域网内某台机器运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和交换机，让所有上网的流量必须经过病毒机器。其他用户原来直接通过交换机上网现在转由通过病毒主机上网，切换的时候用户会断一次线。由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从交换机上网（此时交换机MAC地址表正常），切换过程中用户会再断一次线。该病毒发作时，仅影响同网段内机器的正常上网。pcMing工作室1f%eP8n/k
c
SRX7M
x0
M#_ d;Q6J"L a'@0p+e8X;_*Ycx7K0 为此，特提醒用户务必采取以下措施：pcMing工作室6fgb5kI&r}
*gHnY.\3\0
[,K A5b,T
mi0pcMing工作室n.` K
M j(`m#bI?k一、 要增强网络安全意识，不要轻易下载、使用盗版和存在安全隐患的软件；或浏览一些缺乏可信度的网站（网页）；不要随便打开不明来历的电子邮件，尤其是邮件附件；不要随便共享文件和文件夹，即使要共享，也得设置好权限，一般指定特定帐号或特定机器才能访问，另外不建议设置可写或可控制，以免个人计算机受到木马病毒的侵入给政务网的安全带来隐患。pcMing工作室I"npB,x QW
pcMing工作室5n(y/ap-C$y&Y T(nf pcMing工作室8i.x!? Y6x [+F0L(g/q
dE"E"?q-~ F0二、 要及时下载和更新操作系统的补丁程序，安装杀毒软件，增强个人计算机防御计算机病毒的能力。操作系统补丁升级请访问校内Windows服务升级站点(http://wsus.cau.edu.cn)。
d L$XX F2x!R
X0R1o0W e8R Sv0 pcMing工作室V"p oQB
Z
pcMing工作室k6X6s jw5f三、 用户检查和处理“ ARP 欺骗”木马的方法。pcMing工作室"K"i
x1@"?e ` G4rf
pcMing工作室$Wka&t7`+WT E5A ^ ~ pcMing工作室%b
i4q
aVr
pcMing工作室8E5H.nR+b%B(_0a 检查本机的“ ARP 欺骗”木马染毒进程，同时按住键盘上的“CTRL”和“ALT”键再按“DEL”键，选择“任务管理器”，点选“进程”标签。察看其中是否有一个名为“ MIR0.dat ”之类的进程。如果有，则说明已经中毒。右键点击此进程后选择“结束进程”。pcMing工作室-h
At6U1p,^:}
5peut e Q+i0
;iM*y$k/t{n)z [&~0+O1U[\&v eJ U0 或者，在命令行执行：arp -a，如果本机的MAC地址对映多个IP地址，则本机中毒。
~a ~*Q E? L$p2i0@[ { kP0
5ln"}E8s3~0pcMing工作室-e&L+oc y3\I&_&~6C3g请发现网络异常的用户及时采用以下方法隔绝和清理病毒：
A$s0d7fu x1D Z$]%W0pcMing工作室\ U^"Lh |{}` pcMing工作室bJRQA&p ~
.b'eS0~o$X^ F#e0方法一：下载Anti ARP Sniffer软件保护本地计算机正常运行pcMing工作室;_.B*U(gY4j0W
设置正确的网关地址和网关MAC，同时把此软件设为自动启动,步骤:把“开机自动运
\D-IQ_K:C0O0行软件”的勾打上以保证下次开机自动运行，起到保护的作用。（安装与配置详见网pcMing工作室%os-Th7P+J u y
络中心主页中的“如何防范ARP欺骗病毒攻击”pcMing工作室+d*S
MUD1m5oSY }
方法二：使用木马杀客工具软件（2006年8月10日病毒库pcMing工作室 B
h}G:q'?.m'V g
pcMing工作室7p ^PM#Z1] GI1\a pcMing工作室$A,c!R)Wy o\
pcMing工作室p y7M9W^四、 以下程序带有此类ARP病毒（传奇杀手等），请不要使用：
XC.z S#^C0]"f+a2|YZ%t0
Eh&GxR r0pcMing工作室}
Y5Tm0fZ LH
#~gW P#M0传奇2冰橙子1.44版
ES6C6glQ3N(r
O01^:Vo&|I0
J~lE R;@ Ss0G _%O4Vs~*g0传奇2及时雨PK版pcMing工作室T&~B5[ w
B1^
pcMing工作室&e\Le6BW%g
^ty3]#_:_ ~0pcMing工作室@2e)Y(n8A-|3G*Wy"网吧传奇杀手"的木马软件进行传奇帐号和密码的扫描
O(i&dp(O%_hD)T03e2OO&gb;_k1U0 pcMing工作室;c-LS@bZ,Z
pcMing工作室$Pf!eu4}网络执法官等类似程序pcMing工作室m(FxWA A\/IE
pcMing工作室2b'Z-^~+r pcMing工作室8y el \&N(y%C
`Y n4FA#U8hth0五、 对用户的建议：
y&O8w;P-F't$KW(e&T1Q0] O^1J i1O0
jG^4H]$i9@P0pcMing工作室.S9E*Kd U3I-U避免类似网络安全问题的根本解决办法是定期更新操作系统。系统未及时更新的用户，请下载系统补丁。pcMing工作室.FM9xy p8R_5K
pcMing工作室nh H,\ vg~ w u2| X
m d"~ wkm'm dJk0H#g T U
B0立即安装或更新防病毒软件并对内存和硬盘全面扫描。
atY7^1F/?%m?4bQ0!pP7hq'Z5u4{P Jk,c;o0 pcMing工作室`9zL0bL ?\
pcMing工作室P#[Gme/JAB不要随便共享文件或文件夹，即使要使用共享，应先设置好权限，一般指定帐号或特定机器才能访问，另外不建议设置可写或可控制。
~iD8Ga,x gR0pcMing工作室8C_Vs0__K
V:j w+}:{x0pcMing工作室OD
\4f6a不要随便打开不明来历的电子邮件，尤其是邮件附件。
`.z5y+W` f x0[2RjI7^&Gq0
f Z@b ~0pcMing工作室0B.k ]!YIz-V不要随便登陆不明网站，特别不要随意登陆需要自己银行帐号或手机及计算机系统帐号的不明网站。对进行网上交易要特别慎重！pcMing工作室T I PL%m\ o C(m
G Q
p
n u-S0 pcMing工作室k.G0gS'}x,J(^
zk!]-k~y/W0使用移动存储介质进行数据访问时，先对其进行病毒检查。
A ua^ S T0O
M^S1PJZ`0 pcMing工作室^Cu jp
pcMing工作室+n u(Nls-u;v)o2w4q做好系统和重要数据的备份，以便能够进行系统和数据灾难恢复。pcMing工作室+v | Sd P8h Gp1s
y/n*I0d*Z[k O
~F-o0 pcMing工作室_ B7@@J0Hcc"R
G%{#MnZjj0l ?0六、 特别提示
2D1nD KB%b08aV/I
OC1B.`0 pcMing工作室 RF W7KJj-`
5Mt8R3M%So
P%U+j%T0 此类病毒不仅会影响自己的上网和信息安全，对整个网络运行和信息安全也是严重的威胁。请用户务必行动起来，并请相互告知。发现网络时断时续的现象请及时与网络中心联系，网络中心一旦发现有ARP病毒攻击的主机，将封锁其上网端口。
X P6h!Cv&y&C0
*U)_w t/r0
