如何防止ARP欺騙木馬的攻擊？

發(fā)表時間：2015-02-25

近期，ARP欺騙木馬（病毒）在各大高校中有泛濫的跡象，此類木馬發(fā)送大量ARP欺騙 

的數(shù)據(jù)包，導致同一個子網(wǎng)的計算機上網(wǎng)時通時斷極不穩(wěn)定。該木馬的真正意圖是竊 

取您和網(wǎng)絡上其他計算機中的游戲帳號及密碼、QQ帳號及密碼、銀行帳號及密碼等重 

要隱私信息，不法分子獲得這些信息后，利用各種途徑非法兜售并從中獲利。 



為防止病毒攻擊的進一步擴大，保障校園信息安全、保障信息服務的質(zhì)量，大家應該 

一起行動起來，使用正確的方法予以防范，大家應在自己工作或家庭（宿舍）的計算 

機上及時進行安全改善工作，并養(yǎng)成良好的計算機使用習慣： 



1.安裝正版的防病毒軟件，并將防病毒引擎和病毒庫升級到最新，定期運行查殺病 

毒。學校提供的賽門鐵克防病毒軟件團體版 可以查殺此種木馬（病毒）。從收集的樣 

本看，賽門鐵克公司把此種木馬（病毒）及其變種定義為Infostealer、 

Infostealer.Gampass和Infostealer.Lineage。 



2.開啟操作系統(tǒng)的防火墻，降低威脅造成的影響。 



3.關閉Windows的自動播放功能，防止移動介質(zhì)蠕蟲通過U盤或光盤傳播。這種蠕蟲是 

目前傳播病毒和木馬的重要途徑，并有可能使您所使用的防病毒軟件和防火墻失效。 



4.經(jīng)常保持操作系統(tǒng)最新，使用WSUS 安裝操作系統(tǒng)補丁，修復操作系統(tǒng)漏洞。 



5.為計算機安裝奇虎360安全衛(wèi)士v3.7或以上版本，也是一個有效的防御方法。奇虎 

360安全衛(wèi)士v3.7或以上版本帶有ARP防火墻1.1以上版本。 



另外，我們不再建議用戶安裝彩影ARP防火墻，因為彩影ARP防火墻的主動防御功能可 

能會導致大量的ARP沖擊網(wǎng)絡設備。而且彩影ARP防火墻合作版，雖然可免費使用，但 

ARP防火墻會修改瀏覽器首頁指向百度或者彩影軟件的其他合作伙伴，且在ARP防火墻 

運行期間瀏覽器首頁不可修改，對于這種霸道不友善的行為我們不予以認同。 



只有以上幾個方法并用，才可以最大限度地減少該病毒造成的威脅。