近期教學(xué)區(qū)網(wǎng)絡(luò)的ARP病毒出現(xiàn)了大面積爆發(fā)的現(xiàn)象,，具體的病毒發(fā)作癥狀如下：

    1． 使用校園網(wǎng)時會突然掉線，過一段時間后又恢復(fù)正常,。
    2． 用戶頻繁斷網(wǎng),，IE瀏覽器頻繁出錯,。
    3． 一些常用軟件出現(xiàn)故障,。
    4． 外網(wǎng)登錄客戶端小鴿子出現(xiàn)頻繁的掉線

    ARP病毒變種繁多，但影響都極其嚴(yán)重,，一個網(wǎng)段內(nèi)只需成功感染一臺計算機,，就可能導(dǎo)致整個網(wǎng)段無法正常上網(wǎng)，進而甚至導(dǎo)致整個網(wǎng)絡(luò)癱瘓,。

    基于此,，本中心給出下列臨時解決方案,，請廣大教學(xué)區(qū)用戶給與積極配合。請下載本網(wǎng)頁附件中的“ARP病毒解決方案.bat”(點擊下載）文件,，保存到本機任意位置,。

    教學(xué)區(qū)用戶請注意，完成bat文件下載之后,，在雙擊運行之前,，請用“記事本”程序打開bat文件，將其中第三行對應(yīng)的網(wǎng)關(guān)地址更改為本網(wǎng)段的有效網(wǎng)關(guān)地址,。(示例bat文件的網(wǎng)關(guān)地址為10.1.8.1)

    完成上述操作之后,，在每次機器正常啟動之后，上網(wǎng)操作之前,，請雙擊bat文件,，運行批處理程序。 程序運行結(jié)束后,，用戶可以自行檢驗是否綁定成功,。操作流程如下：Widows系統(tǒng)中點擊“開始”菜單，點擊“運行”,，輸入cmd命令,，按下回車鍵。這時本機會自動打開一個dos窗口,，等待命令輸入,。在光標(biāo)閃爍處輸入：arp –a  執(zhí)行效果如圖所示：

    對于教學(xué)區(qū)用戶來說，對應(yīng)于本網(wǎng)段網(wǎng)關(guān)的合法物理地址(MAC地址)都應(yīng)該為如圖所示的00-0a-42-cd-3c-0a,。如果顯示不是這個MAC地址,，那么就是本網(wǎng)段有機器中病毒了?？梢杂涗浵逻@個MAC地址,，電話68914833報修，本中心會臨時關(guān)閉這個MAC地址對應(yīng)的網(wǎng)口,，保證本網(wǎng)段的正常上網(wǎng),。

    另外，本次ARP病毒的大規(guī)模爆發(fā),，可能與使用移動介質(zhì)傳播病毒有關(guān),，因此建議所有教學(xué)區(qū)用戶，對于插到本機的移動介質(zhì)（如U盤,、移動硬盤等）,，在打開之前執(zhí)行病毒掃描操作。建議機器上都應(yīng)該安裝防火墻和殺毒軟件，打開Windows Update更新,，并保持病毒庫和windows?茍】獾畝ㄆ詬隆?

    備注：本bat文件僅限于教學(xué)區(qū)用戶使用,，宿舍區(qū)已做相應(yīng)的交換機升級防止ARP病毒操作，無需使用本bat文件,。

現(xiàn)代教育技術(shù)與網(wǎng)絡(luò)信息中心
2008.6.19