有关防范ARP欺骗木马病毒通知

《有关防范ARP欺骗木马病毒通知》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于防范“ARP欺骗”木马病毒的通知近期，一种新的“ARP欺骗”木马病毒在互联网上扩散，我校校内多次发现机器感染此病毒，表现为用户频繁断网、IE浏览器频繁出错以及一些常用软件出现故障等问题。目前，已知传奇游戏的“传奇2冰橙子1.14”和“及时雨PK破解版”两种外挂存在着这种木马。一、判断本机是否感染该病毒：中毒的机器会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断本机是否感染该病毒。图一同时按住键盘上的“CTRL”和“ALT”键再按“DEL”键，选择“任务管理器”，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒。右键点击此进程

2、后选择“结束进程”。参见图一。注意：这是中毒后的一个症状，可能还会有其他变种，请用户一定要升级杀毒软件的病毒库后，再全面查杀病毒。二、解决方法：1、建议下载AntiARPSniffer软件保护本地计算机正常运行（此软件的用法及下载见附录一）。2、避免类似网络安全问题的根本解决办法是定期更新操作系统和安装防病毒软件。系统未及时更新的用户请下载系统补丁。附录一AntiArpSniffer的用法双击AntiArp图表，出现图二所示对话框。图二输入网关地址，(点击“开始”à“运行”，在窗口中输入“cmd”,点“确定”，调出“命令提示符”。输入并执行以下命令：ipconfigà网关IP

3、地址，即“DefaultGateway”对应的值，例如“172.20.3.1”。)点击获取网关MAC地址，点击自动防护保证当前网卡与网关的通信不被第三方监听。