近期教學(xué)區(qū)網(wǎng)絡(luò)的ARP病毒出現(xiàn)了大面積爆發(fā)的現(xiàn)象，具體的病毒發(fā)作癥狀如下：

    1． 使用校園網(wǎng)時(shí)會(huì)突然掉線，過(guò)一段時(shí)間后又恢復(fù)正常。
    2． 用戶(hù)頻繁斷網(wǎng)，IE瀏覽器頻繁出錯(cuò)。
    3． 一些常用軟件出現(xiàn)故障。
    4． 外網(wǎng)登錄客戶(hù)端小鴿子出現(xiàn)頻繁的掉線

    ARP病毒變種繁多，但影響都極其嚴(yán)重，一個(gè)網(wǎng)段內(nèi)只需成功感染一臺(tái)計(jì)算機(jī)，就可能導(dǎo)致整個(gè)網(wǎng)段無(wú)法正常上網(wǎng)，進(jìn)而甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。

    基于此，本中心給出下列臨時(shí)解決方案，請(qǐng)廣大教學(xué)區(qū)用戶(hù)給與積極配合。請(qǐng)下載本網(wǎng)頁(yè)附件中的“ARP病毒解決方案.bat”(點(diǎn)擊下載）文件，保存到本機(jī)任意位置。

    教學(xué)區(qū)用戶(hù)請(qǐng)注意，完成bat文件下載之后，在雙擊運(yùn)行之前，請(qǐng)用“記事本”程序打開(kāi)bat文件，將其中第三行對(duì)應(yīng)的網(wǎng)關(guān)地址更改為本網(wǎng)段的有效網(wǎng)關(guān)地址。(示例bat文件的網(wǎng)關(guān)地址為10.1.8.1)

    完成上述操作之后，在每次機(jī)器正常啟動(dòng)之后，上網(wǎng)操作之前，請(qǐng)雙擊bat文件，運(yùn)行批處理程序。 程序運(yùn)行結(jié)束后，用戶(hù)可以自行檢驗(yàn)是否綁定成功。操作流程如下：Widows系統(tǒng)中點(diǎn)擊“開(kāi)始”菜單，點(diǎn)擊“運(yùn)行”，輸入cmd命令，按下回車(chē)鍵。這時(shí)本機(jī)會(huì)自動(dòng)打開(kāi)一個(gè)dos窗口，等待命令輸入。在光標(biāo)閃爍處輸入：arp –a  執(zhí)行效果如圖所示：

    對(duì)于教學(xué)區(qū)用戶(hù)來(lái)說(shuō)，對(duì)應(yīng)于本網(wǎng)段網(wǎng)關(guān)的合法物理地址(MAC地址)都應(yīng)該為如圖所示的00-0a-42-cd-3c-0a。如果顯示不是這個(gè)MAC地址，那么就是本網(wǎng)段有機(jī)器中病毒了?？梢杂涗浵逻@個(gè)MAC地址，電話68914833報(bào)修，本中心會(huì)臨時(shí)關(guān)閉這個(gè)MAC地址對(duì)應(yīng)的網(wǎng)口，保證本網(wǎng)段的正常上網(wǎng)。

    另外，本次ARP病毒的大規(guī)模爆發(fā)，可能與使用移動(dòng)介質(zhì)傳播病毒有關(guān)，因此建議所有教學(xué)區(qū)用戶(hù)，對(duì)于插到本機(jī)的移動(dòng)介質(zhì)（如U盤(pán)、移動(dòng)硬盤(pán)等），在打開(kāi)之前執(zhí)行病毒掃描操作。建議機(jī)器上都應(yīng)該安裝防火墻和殺毒軟件，打開(kāi)Windows Update更新，并保持病毒庫(kù)和windows?茍】獾畝ㄆ詬隆?

    備注：本bat文件僅限于教學(xué)區(qū)用戶(hù)使用，宿舍區(qū)已做相應(yīng)的交換機(jī)升級(jí)防止ARP病毒操作，無(wú)需使用本bat文件。

現(xiàn)代教育技術(shù)與網(wǎng)絡(luò)信息中心
2008.6.19