浙江省衢州第二中学信息中心

关于防范ARP欺骗病毒攻击的紧急通知

尊敬的二中网用户:
  近期网络中ARP病毒流行,在二中网内也发现多台电脑中毒,电脑中毒后会向同网段内所有计算机发ARP欺骗包,导致网络内其它电脑因网关物理地址被更改而无法上网,被欺骗电脑的典型症状是刚开机能上网,几分钟之后断网,过一会又能上网,或者重启一遍电脑就可以上网,一会又不好了,如此不断重复,造成二中网的不稳定,影响正常使用。为了清除病毒,保证用户网络的正常运行,现将有关事项通知如下:
一、ARP病毒的破坏作用 :
  病毒发作时除了会导致其他电脑出现时断时续外,还会窃取用户密码(如 QQ 、网络游戏、网上银行以及其它脆弱系统帐号等),这是木马的惯用伎俩。
二、防范病毒影响网络的方法:
    未中毒而被攻击的电脑用户,请下载金山卫士、腾讯电脑管家、彩影ARP防火墙、贝壳ARP防火墙,锁定网关MAC地址,同时把软件设为开机自动运行软件,即可保护当前网卡与网关的通信不会被第三方监听。
三、清除病毒
  中毒的电脑用户请将杀毒软件升级到最新病毒库,用杀毒软件进行全面杀毒。一般情况下,感染该类病毒的电脑一般都没有采用病毒防火墙、网络防火墙之类软件进行防护,甚至连操作系统的安全更新补丁程序也没有安装过,这类电脑往往中了不止一个类型的病毒,有些病毒采用系统服务或系统驱动的技术潜伏于电脑中,用杀毒软件也不能有效清除,在遇到这种情况时,只有重新安装操作系统才能解决。
四、安全建议:
1、经常给系统安装补丁程序。通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service Pack)
2、给系统管理员帐户设置足够复杂的强密码,最好能是12位以上,字母+数字+符号的组合;也可以禁用/删除一些不使用的帐户
3、安装并经常更新杀毒软件(病毒库),设置允许的可设置为每天定时自动更新。安装并使用网络防火墙软件,网络防火墙在防病毒过程中也可以起到至关重要的作用,能有效地阻挡自来网络的攻击和病毒的入侵。
4、关闭一些不需要的服务,条件允许的可关闭一些没有必要的共享,也包括C$、D$等管理共享。完全单机的用户也可直接关闭Server服务。
5、不要随便点击打开QQ、MSN等聊天工具上发来的链接信息,不要随便打开或运行陌生、可疑文件和程序,如邮件中的陌生附件,外挂程序等。
五、特别提示
  此次出现的病毒不仅会影响自己的上网和信息安全,还会波及所在网段内其他电脑,对网络运行和信息安全是一个严重的威胁。敬请各位用户通力配合,并请相互告知。
 
衢州第二中学信息中心
2006年9月9日


技术支持: 悠悠网络 Login

Copyright © 2008 - 浙江省衢州第二中学信息中心 Rights Reserved.