最近,Arp病毒侵入我校网络,严重影响了校园网的正常运行。
故障现象:机器以前可正常上网的,外部设备也无损坏,但网速时慢,客户端状态频频变红,用户频繁断网,IE浏览器频繁出错,一些常用软件出现故障等,有时突然出现可认证(无法ping通网关),但不能上网,也有是时断时继,重启机器或在MSDOS窗口下运行命令ARP -d后,又可恢复上网一段时间。
故障原因:这是APR病毒欺骗攻击造成的。ARP欺骗木马只需成功感染一台电脑,就可能导致整个局域网都无法上网,严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外,还会窃取用户密码等。
处理建议:1、固定客户端IP地址,以便管理员迅速查清中ARP病毒电脑;2、下载和安装最新360安全卫士和360ARP防火墙,做好补漏和拦截工作;3、无法安装时,进入学校FTP,用TEST用户名进入后下载ARP专杀先进行杀毒。
若连学校网站也无法进入,可在地址栏输入ftp://218.4.46.221进入。
|