六招彻底防范ARP病毒反复发作pc软件 文章资讯 手机软件

您当前的位置→图文中心ARP文章ARP经验六招彻底防范ARP病毒反复发作

六招彻底防范ARP病毒反复发作


2009/5/27  编辑:佚名 来源:www.bingdun.com  关键词:

六招彻底防范ARP病毒反复发作

 

“我曾经中了ARP病毒, 为什么第一次中了后就一定会反复发作, 即便消除干净后过一段时间后又出现了?有没有什么有效的消除方法?”近日, 很多电脑用户就在提出了类似问题。 由于消除此类病毒异常困难, 用户迫切真的希望能够了解怎样才能彻底防范此类病毒。

    据专家介绍说明, ARP病毒也叫ARP地址欺骗类病毒, 这是一类特殊的病毒。 该病毒一般属于木马病毒, 不具备主动传播的特性, 将不会自我复制, 但是由于其发作的时候会向全网发送send伪造的ARP数据信息包, 严重干扰全网的正常运行, 其危害甚至比一些蠕虫病毒还要严重得多。

    ARP病毒发作时, 通常会造成网络net掉线, 但网络net连载正常, 内网的部分电脑不能够上网, 或者所有电脑均不能够上网, 再也不能够打开网页或打开网页慢以及局域网连载时断时续并且网速较慢等现象, 严重反应影响到企业网络net、网吧、校园网络net等局域网的正常运行。

    根据记录当前最新发布出来的2007年上半年电脑计算机疫情报告数据信息显示, ARP病毒位列十大病毒排行榜第四位, 而且就在目前ARP地址欺骗技术已经被越来越多的病毒所采用, 成为病毒发展的一个新趋势。 专家指出, ARP病毒之所以会反复发作, 主要是由于就在目前网页木马都是利用微软的MS06-014和MS07-017两个漏洞进入到系统system里面的, 如果没有打好这两个补丁, 就很容易再次受到攻击, 同一个时间将MAC-IP双向绑定也可以能够达到免疫ARP病毒的效果。

    反病毒专家给出了有关联于ARP病毒具体防范措施, 电脑用户只需执行以下六个步骤, 即可有效防范ARP病毒:

    1、做好IP-MAC地址的绑定工作(即将IP地址与硬件识别地址绑定), 就在交换机和客户端都要绑定, 这是可以能够使局域网免疫ARP病毒侵扰的好办法。

    2、全网所有的电脑都打上MS06-014和MS07-017这两个补丁, 这样可以能够免疫绝大多数网页木马, 防止就在浏览网页的时候感染病毒。

    MS06-014 中文版系统system补丁下载地址:

    http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx

    MS07-017 中文版系统system补丁下载地址:

    http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx

    3、禁用系统system的全自动播放功能, 防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到电脑计算机。 禁用Windows 系统system的全自动播放功能的方法:就在运行中输入 gpedit.msc 后回车, 打开组策略编辑器, 依次用鼠标点击:电脑计算机配置->管理模板->系统system->关闭全自动播放->已启用->所有驱动器->确定。

    4、就在网络net正常时候保存好全网的IP-MAC地址对照表, 这样就在查找ARP中毒电脑时很方便。

    5、部署网络net流量检测设备, 时刻监视全网的ARP广播包, 查看其MAC地址是否对的。

    6、部署杀毒软件, 定期升级病毒库, 定期全网杀毒。

相关文章
  • 开网站的六招必备技巧
  • 六招彻底防范ARP病毒反复发作
  • 中毒不用怕 紧急安全处理六招来帮忙
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图