ARP病毒反复发作 江民安全专家支六招彻底防范

  • 时间:
  • 浏览:0





作者: CNET科技资讯网

CNETNews.com.cn

1007-07-24 15:35:58

关键词: ARP病毒 病毒 江民

CNET科技资讯网7月24北京报道“我这样 中了ARP病毒,为那此第一次中了后就会反复发作,即使清除干净后过一段时间后又再次经常出现了?有这样 那此有效的清除辦法 ?”近日,许多许多电脑用户在江民反病毒社区专家在线答疑活动中提出了这种于大问题。可能性清除此类病毒异常困难,用户迫切希望无需还可以了解如何不还可以彻底防范此类病毒。

江民反病毒专家介绍,ARP病毒也叫ARP地址欺骗类病毒,这是一类特殊的病毒。该病毒一般属于木马病毒,不具备主动传播的形态学 ,无需自我克隆qq,过后可能性其发作的事先会向全网发送伪造的ARP数据包,严重干扰全网的正常运行,其危害甚至比许多蠕虫病毒还要严重得多。

专家介绍,ARP病毒发作时,通常会造成网络掉线,但网络连接正常,内网的每项电脑不还可以还可以上网,可能性所有电脑均不还可以还可以上网,无法打开网页或打开网页慢以及局域网连接时断时续过后网速较慢等大问题,严重影响到企业网络、网吧、校园网络等局域网的正常运行。

江民科技最新发布的1007年上四天计算机疫情报告数据显示,ARP病毒位列十大病毒排行榜第四位,过后目前ARP地址欺骗技术可能性被无需 的病毒所采用,成为病毒发展的一3个多新趋势。

专家指出,ARP病毒固然会反复发作,主许多许多我可能性目前网页木马算不算利用微软的MS06-014和MS07-0173个多漏洞进入到系统上面的,可能性这样 打好这3个多补丁,就很容易再次受到攻击,一齐将MAC-IP双向绑定也都还要达到免疫ARP病毒的效果。

江民反病毒专家给出了关于ARP病毒具体防范辦法 ,电脑用户只需执行以下3个步骤,即可有效防范ARP病毒:

1、做好IP-MAC地址的绑定工作(即将IP地址与硬件识别地址绑定),在交换机和客户端算不算绑定,这是都还要使局域网免疫ARP病毒侵扰的好辦法 。

2、全网所有的电脑都打上MS06-014和MS07-017这3个多补丁,这样 都还要免疫绝大多数网页

木马,外理在浏览网页的事先感染病毒。

MS06-014 中文版系统补丁下载地址:

http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx

MS07-017 中文版系统补丁下载地址:

http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx

3、禁用系统的自动播放功能,外理病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。禁用Windows 系统的自动播放功能的辦法 :在运行中输入 gpedit.msc 后回车,打开组策略编辑器,依次点击:计算机配置->管理模板->系统->关闭自动播放->已启用->所有驱动器->选着。

4、在网络正常事先保存好全网的IP-MAC地址对照表,这样 在查找ARP中毒电脑时很方便。

5、部署网络流量检测设备,时刻监视全网的ARP广播包,查看其MAC地址算不算正确。

6、部署KV网络版的杀毒软件,定期升级病毒库,定期全网杀毒。