ARP病毒使你的电脑不能上网
从学校光纤宽带接入家庭用户开始，我校频繁遭受ARP病毒攻击，导致校园网时断时续，不能上网。
一、ARP病毒简介：
ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
目前校园网内的计算机所感染的“ARP欺骗”系列病毒已经有了几十个变种。根据这些变种的工作特点和外部特性大概可以分为三大类，其中“ARP欺骗”和“恶意窃听”两类对学校局域网的正常运行和网络用户的信息安全的威胁最大。
“ARP欺骗”病毒会造成局域网内计算机无法和其他计算机进行通讯，而且网络对此种病毒没有任何耐受度，只要局域网中存在一台感染“ARP欺骗”病毒的计算机，就会造成整个局域网的通信故障。“恶意窃听”病毒是“ARP欺骗”系列病毒中影响和危害最为恶劣的。它不会造成局域网的中断，仅仅会使网络产生较大的延时，但是中毒主机会截取局域网内所有的通讯数据，并向特定的外网用户发送所截获的数据，对局域网用户的网络使用造成非常严重的影响，直接威胁着局域网用户自身的信息安全。
二、“ARP欺骗”系列病毒的防范方法
目前“ARP欺骗”系列病毒传播方式和手段多种多样，因此还没有一个绝对全面有效的防范方法。从实践经验看最为有效的防范方法即打全Windows的补丁、正确配置和使用网络防火墙、安装防病毒软件并及时更新病毒库。对于Windows补丁不仅仅打到SP2（XP）或SP4（2000），其后出现的所有安全更新也都必须及时打全才能最大限度的防范病毒和木马的袭击。
此外可以下载安装奇虎360安全卫士，经常进行”木马扫描”，”清除恶意插件”，”修复系统漏洞”，开启”ARP病毒拦截”．并在ARP防火墙中可以看到你的PC是否受到攻击，是哪个MAC地址的PC攻击你的PC。若你的电脑受到ARP攻击，请把攻击你电脑的源MAC地址在学校网站论坛上发贴或发至学校邮箱[email protected]。并请中毒电脑尽快重装并杀毒。
为更好的掌握ARP攻击情况，建议用户把自己的电脑名称更名为自己姓名（拼音）。方法是右键“我的电脑”，“属性”，“计算机名”，“更改”。
没有上报MAC地址的用户尽快把你的电脑的MAC地址报学校电脑室，于2008年1月6日前把你的姓名及电脑MAC地址发至学校邮箱[email protected]。否则你的电脑将不能上网。电脑MAC地址查询方法详见学校网站http://www.gdmjzx.com/article.asp?id=779。
电脑没连接网络也可能会中毒，病毒来源一般为两种：1、系统带毒，装机时就有毒，这种几率低些；2、外界媒体带来病毒，比如U盘带毒，移动硬盘带毒，光碟带毒等。电脑没连接网络降低中毒的风险注意以下几点：1，是装系统要用正版的系统光盘，尽量少用盗版系统光盘。2，别人的U盘或者移动硬盘最好不要往自己的电脑上插，因为不知道别人的U盘和移动硬盘是否带病毒。3，一旦发现系统异常，建议用杀毒软件全面查杀，或者用系统急救箱对系统进行修复，实在不行备份重要资料，进行系统还原即可。电脑遭受ARP攻击说明你的局域网内有的用户中了病毒，ARP攻击是针对以太网地址解析协议(ARP)的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。建议朋友使用360ARP防火墙来保护你的电脑。360ARP防火墙是集成在360安全卫士里边的，需要你手动开启才能有效。在360安全卫士的上边有个木马防火墙，你点击进入开启局域网防护(ARP攻击)就可以了
