如何防止ARP欺騙木馬的攻擊？

發(fā)表時(shí)間：2015-02-25

近期，ARP欺騙木馬（病毒）在各大高校中有泛濫的跡象,，此類木馬發(fā)送大量ARP欺騙 

的數(shù)據(jù)包，導(dǎo)致同一個(gè)子網(wǎng)的計(jì)算機(jī)上網(wǎng)時(shí)通時(shí)斷極不穩(wěn)定,。該木馬的真正意圖是竊 

取您和網(wǎng)絡(luò)上其他計(jì)算機(jī)中的游戲帳號(hào)及密碼、QQ帳號(hào)及密碼,、銀行帳號(hào)及密碼等重 

要隱私信息,，不法分子獲得這些信息后，利用各種途徑非法兜售并從中獲利,。 



為防止病毒攻擊的進(jìn)一步擴(kuò)大,，保障校園信息安全、保障信息服務(wù)的質(zhì)量,，大家應(yīng)該 

一起行動(dòng)起來(lái),，使用正確的方法予以防范,，大家應(yīng)在自己工作或家庭（宿舍）的計(jì)算 

機(jī)上及時(shí)進(jìn)行安全改善工作,，并養(yǎng)成良好的計(jì)算機(jī)使用習(xí)慣： 



1.安裝正版的防病毒軟件，并將防病毒引擎和病毒庫(kù)升級(jí)到最新,，定期運(yùn)行查殺病 

毒,。學(xué)校提供的賽門鐵克防病毒軟件團(tuán)體版 可以查殺此種木馬（病毒）。從收集的樣 

本看,，賽門鐵克公司把此種木馬（病毒）及其變種定義為Infostealer,、 

Infostealer.Gampass和Infostealer.Lineage。 



2.開(kāi)啟操作系統(tǒng)的防火墻,，降低威脅造成的影響,。 



3.關(guān)閉Windows的自動(dòng)播放功能，防止移動(dòng)介質(zhì)蠕蟲(chóng)通過(guò)U盤(pán)或光盤(pán)傳播,。這種蠕蟲(chóng)是 

目前傳播病毒和木馬的重要途徑,，并有可能使您所使用的防病毒軟件和防火墻失效。 



4.經(jīng)常保持操作系統(tǒng)最新,，使用WSUS 安裝操作系統(tǒng)補(bǔ)丁,，修復(fù)操作系統(tǒng)漏洞。 



5.為計(jì)算機(jī)安裝奇虎360安全衛(wèi)士v3.7或以上版本,，也是一個(gè)有效的防御方法,。奇虎 

360安全衛(wèi)士v3.7或以上版本帶有ARP防火墻1.1以上版本。 



另外,，我們不再建議用戶安裝彩影ARP防火墻,，因?yàn)椴视癆RP防火墻的主動(dòng)防御功能可 

能會(huì)導(dǎo)致大量的ARP沖擊網(wǎng)絡(luò)設(shè)備。而且彩影ARP防火墻合作版,，雖然可免費(fèi)使用,，但 

ARP防火墻會(huì)修改瀏覽器首頁(yè)指向百度或者彩影軟件的其他合作伙伴,，且在ARP防火墻 

運(yùn)行期間瀏覽器首頁(yè)不可修改，對(duì)于這種霸道不友善的行為我們不予以認(rèn)同,。 



只有以上幾個(gè)方法并用,，才可以最大限度地減少該病毒造成的威脅。