時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
??? 由于清除此類ARP病毒異常困難，用戶迫切希望能夠了解怎樣才能徹底防范此類病毒。據(jù)專家介紹，ARP病毒也叫ARP地址欺騙類病毒，這是一類特殊的病毒。該病毒一般屬于木馬病毒，不具備主動傳播的特性，不會自我復制，但是由于其發(fā)作的時候會向全網(wǎng)發(fā)送偽造的ARP數(shù)據(jù)包，嚴重干擾全網(wǎng)的正常運行，其危害甚至比一些蠕蟲病毒還要嚴重得多。
??? ARP病毒發(fā)作時，通常會造成網(wǎng)絡掉線，但網(wǎng)絡連接正常，內(nèi)網(wǎng)的部分電腦不能上網(wǎng)，或者所有電腦均不能上網(wǎng)，無法打開網(wǎng)頁或打開網(wǎng)頁慢以及局域網(wǎng)連接時斷時續(xù)并且網(wǎng)速較慢等現(xiàn)象，嚴重影響到企業(yè)網(wǎng)絡、網(wǎng)吧、校園網(wǎng)絡等局域網(wǎng)的正常運行。
??? 根據(jù)最新發(fā)布的2007年上半年計算機疫情報告數(shù)據(jù)顯示，ARP病毒位列十大病毒排行榜第四位，而且目前ARP地址欺騙技術(shù)已經(jīng)被越來越多的病毒所采用，成為病毒發(fā)展的一個新趨勢。專家指出，ARP病毒之所以會反復發(fā)作，主要是由于目前網(wǎng)頁木馬都是利用微軟的MS06-014和MS07-017兩個漏洞進入到系統(tǒng)里面的，如果沒有打好這兩個補丁，就很容易再次受到攻擊，同時將MAC-IP雙向綁定也可以達到免疫ARP病毒的效果。
??? 反病毒專家給出了關(guān)于ARP病毒具體防范措施，電腦用戶只需執(zhí)行以下六個步驟，即可有效防范ARP病毒：
??? 1、做好IP-MAC地址的綁定工作（即將IP地址與硬件識別地址綁定），在交換機和客戶端都要綁定，這是可以使局域網(wǎng)免疫ARP病毒侵擾的好辦法。
??? 2、全網(wǎng)所有的電腦都打上MS06-014和MS07-017這兩個補丁，這樣可以免疫絕大多數(shù)網(wǎng)頁木馬，防止在瀏覽網(wǎng)頁的時候感染病毒。
??? MS06-014 中文版系統(tǒng)補丁下載地址：
??? http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx
??? MS07-017 中文版系統(tǒng)補丁下載地址：
??? http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx
??? 3、禁用系統(tǒng)的自動播放功能，防止病毒從U盤、移動硬盤、MP3等移動存儲設備進入到計算機。禁用Windows 系統(tǒng)的自動播放功能的方法：在運行中輸入 gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機配置->管理模板->系統(tǒng)->關(guān)閉自動播放->已啟用->所有驅(qū)動器->確定。
??? 4、在網(wǎng)絡正常時候保存好全網(wǎng)的IP-MAC地址對照表，這樣在查找ARP中毒電腦時很方便。
??? 5、部署網(wǎng)絡流量檢測設備，時刻監(jiān)視全網(wǎng)的ARP廣播包，查看其MAC地址是否正確。
??? 6、部署殺毒軟件，定期升級病毒庫，定期全網(wǎng)殺毒。
關(guān)鍵詞標簽：ARP病毒
相關(guān)閱讀
熱門文章
火絨安全軟件開啟懸浮窗的方法-怎么限制和設置軟件網(wǎng)速
火絨安全軟件怎么攔截廣告-火絨設置廣告攔截的方法
網(wǎng)絡安全管理軟件-PCHunter使用教程
騰訊QQ密碼防盜十大建議
人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設置廣告攔截的方法 網(wǎng)絡安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS（入侵防御系統(tǒng)） 企業(yè)網(wǎng)絡安全事件應急響應方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設置