东西湖区政府

关于防止和处理ARP病毒攻击的措施和方法

    近期，一种新的“arp欺骗”木马病毒在互联网上扩散，我区几乎所有的单位都出现了这种病毒，中毒用户会导致其它电脑出现频繁断网的现象并导致该网段的很多电脑不能上网，IE浏览器频繁出错，应用程序出现故障等问题。现将“arp欺骗”病毒预防、处理办法告知如下。
一、应急处理办法
    若感染 “arp欺骗”病毒，而没有安装正版防毒软件，可临时用以下两种方法解决：
    方法一：上班期间（早上8点—下午5点30），在浏览器中输入ftp：//10.68.0.248回车，看见一个antiarp4.3.1.exe的安装文件（arp防火墙安装程序），复制粘贴到本机桌面，然后双击运行，安装完毕，运行该程序，会显示的是试用版。点工具，然后点下拉菜单中的设置，看见设置对话框中的其它，在允许修改首页为百度的前面打上勾，网关IP/MAC手动设置中填写本网段的网关IP地址，和网关的MAC地址（这些数据在该程序的首页中IP/MAC 中有显示）。注意要填写正确的MAC地址，不能填伪装ARP病毒所在电脑的地址。
    方法二：百度中搜索360安全卫士安装程序下载后，并在安装过程中提示你启用arp防火墙，你点启用就自动安装arp防火墙了，并在任务栏中双击arp防火墙，就可以绑定MAC地址了。
二、购买正版杀毒软件
    多数正版杀毒软件都具有预防“arp欺骗”功能，现以正版瑞星杀毒软件为例：安装完瑞星杀毒软件后，在安装瑞星防火墙过程中，会提示你启用arp防火墙，你点启用就可以了。并在详细设置中防arp攻击规则中绑定 MAC地址。
三、巳感染“arp欺骗”病毒处理办法
    感染“arp欺骗”病毒后只能通过重新安装系统解决：用PE系统（虚拟系统）盘，光盘引导后进去PE系统，删除每个分区根目录下的所有的扩展名为exe和inf的文件，在重新格式化C盘装入系统。设置完IP后不要上网，先装杀毒软件和ARP防火墙，用arp 防火墙绑定网关，打好系统补丁再上互联网。
    咨询电话：83212853

                                   区电子政务网络中心
                                    2008年1月29日

2008-01-29

【页面纠错】【关闭窗口】