近段时间，校园网用户部分机器感染了基于ARP机制的病毒，造成部分网段无法正常上网。该病毒症状为改变病毒机器网段中主机MAC地址，造成网络上产生ARP欺骗，使得网段内机器由少到多直至全部都不能上网。

    该病毒原理：当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机，让所有主机将网关指向病毒主机。其他用户原来直接通过交换机上网现在转为访问病毒主机，此时用户会断线。而在随后收到交换机发出的正常报文时，又会从新将网关指向交换机，用户会恢复从交换机上网（此时交换机MAC地址表正常）。该病毒发作时，目前发现仅影响同网段内或同一台交换机上机器的正常上网。

    采取措施：由于该病毒影响了一个网段内或同一台交换机上用户的正常上网，一旦查到病毒机器，网络中心将停用该机器的上联交换机端口（直到机器病毒被清除），以保证该网段内其他机器正常上网。敬请谅解！

    安全防范：机器被感染病毒，主要是用户的防范意识薄弱，即使你的机器现在清除了该病毒，但以后仍然会感染新的病毒（包括该病毒变种及其他病毒）。为了快速、有效防范及查杀病毒，目前校园网提供北信源VRV网络版杀毒软件（性能优于其他单机版杀毒软件），敬请下载安装。同时提醒所有用户，及时更新自己的杀毒软件并打上所有的操作系统补丁。

    北信源VRV网络版杀毒软件下载：http://172.30.1.3/vrv

                                                       现代教育技术中心

                                                          2006-4-17