如何防止ARP欺騙木馬的攻擊,？

發(fā)表時間：2011-12-19

近期,，ARP欺騙木馬（病毒）在各大高校中有泛濫的跡象，此類木馬發(fā)送大量ARP欺騙
的數(shù)據(jù)包,，導(dǎo)致同一個子網(wǎng)的計算機上網(wǎng)時通時斷極不穩(wěn)定,。該木馬的真正意圖是竊
取您和網(wǎng)絡(luò)上其他計算機中的游戲帳號及密碼,、QQ帳號及密碼,、銀行帳號及密碼等重
要隱私信息，不法分子獲得這些信息后,，利用各種途徑非法兜售并從中獲利,。

為防止病毒攻擊的進一步擴大,，保障校園信息安全,、保障信息服務(wù)的質(zhì)量,，大家應(yīng)該
一起行動起來，使用正確的方法予以防范,，大家應(yīng)在自己工作或家庭（宿舍）的計算
機上及時進行安全改善工作,，并養(yǎng)成良好的計算機使用習(xí)慣：

1.安裝正版的防病毒軟件，并將防病毒引擎和病毒庫升級到最新,，定期運行查殺病
毒,。學(xué)校提供的賽門鐵克防病毒軟件團體版 可以查殺此種木馬（病毒）,。從收集的樣
本看,，賽門鐵克公司把此種木馬（病毒）及其變種定義為Infostealer、
Infostealer.Gampass和Infostealer.Lineage,。

2.開啟操作系統(tǒng)的防火墻,，降低威脅造成的影響。

3.關(guān)閉Windows的自動播放功能,，防止移動介質(zhì)蠕蟲通過U盤或光盤傳播,。這種蠕蟲是
目前傳播病毒和木馬的重要途徑,，并有可能使您所使用的防病毒軟件和防火墻失效,。

4.經(jīng)常保持操作系統(tǒng)最新,，使用WSUS 安裝操作系統(tǒng)補丁,，修復(fù)操作系統(tǒng)漏洞,。

5.為計算機安裝奇虎360安全衛(wèi)士v3.7或以上版本，也是一個有效的防御方法,。奇虎
360安全衛(wèi)士v3.7或以上版本帶有ARP防火墻1.1以上版本。

另外,，我們不再建議用戶安裝彩影ARP防火墻,，因為彩影ARP防火墻的主動防御功能可
能會導(dǎo)致大量的ARP沖擊網(wǎng)絡(luò)設(shè)備。而且彩影ARP防火墻合作版,，雖然可免費使用，但
ARP防火墻會修改瀏覽器首頁指向百度或者彩影軟件的其他合作伙伴,，且在ARP防火墻
運行期間瀏覽器首頁不可修改,，對于這種霸道不友善的行為我們不予以認(rèn)同,。

只有以上幾個方法并用，才可以最大限度地減少該病毒造成的威脅,。