关于教学区ARP病毒解决方案的紧急通知

来源：发布日期：2008-12-19

近期教学区网络的ARP病毒出现了大面积爆发的现象，具体的病毒发作症状如下：

    1．使用校园网时会突然掉线，过一段时间后又恢复正常。
    2．用户频繁断网，IE浏览器频繁出错。
    3．一些常用软件出现故障。
    4．外网登录客户端小鸽子出现频繁的掉线

ARP病毒变种繁多，但影响都极其严重，一个网段内只需成功感染一台计算机，就可能导致整个网段无法正常上网，进而甚至导致整个网络瘫痪。

基于此，本中心给出下列临时解决方案，请广大教学区用户给与积极配合。请下载本网页附件中的“ARP病毒解决方案.bat”(点击下载）文件，保存到本机任意位置。

教学区用户请注意，完成bat文件下载之后，在双击运行之前，请用“记事本”程序打开bat文件，将其中第三行对应的网关地址更改为本网段的有效网关地址。(示例bat文件的网关地址为10.1.8.1)

完成上述操作之后，在每次机器正常启动之后，上网操作之前，请双击bat文件，运行批处理程序。程序运行结束后，用户可以自行检验是否绑定成功。操作流程如下：Widows系统中点击“开始”菜单，点击“运行”，输入cmd命令，按下回车键。这时本机会自动打开一个dos窗口，等待命令输入。在光标闪烁处输入：arp –a 执行效果如图所示：

对于教学区用户来说，对应于本网段网关的合法物理地址(MAC地址)都应该为如图所示的00-0a-42-cd-3c-0a。如果显示不是这个MAC地址，那么就是本网段有机器中病毒了。可以记录下这个MAC地址，电话68914833报修，本中心会临时关闭这个MAC地址对应的网口，保证本网段的正常上网。

另外，本次ARP病毒的大规模爆发，可能与使用移动介质传播病毒有关，因此建议所有教学区用户，对于插到本机的移动介质（如U盘、移动硬盘等），在打开之前执行病毒扫描操作。建议机器上都应该安装防火墙和杀毒软件，打开Windows Update更新，并保持病毒库和windows?苟】獾亩ㄆ诟隆?

备注：本bat文件仅限于教学区用户使用，宿舍区已做相应的交换机升级防止ARP病毒操作，无需使用本bat文件。

现代教育技术与网络信息中心
2008.6.19