如何防止ARP欺騙木馬的攻擊,？

發(fā)表時(shí)間：2011-12-19

近期，ARP欺騙木馬（病毒）在各大高校中有泛濫的跡象,，此類木馬發(fā)送大量ARP欺騙
的數(shù)據(jù)包,，導(dǎo)致同一個(gè)子網(wǎng)的計(jì)算機(jī)上網(wǎng)時(shí)通時(shí)斷極不穩(wěn)定。該木馬的真正意圖是竊
取您和網(wǎng)絡(luò)上其他計(jì)算機(jī)中的游戲帳號(hào)及密碼,、QQ帳號(hào)及密碼,、銀行帳號(hào)及密碼等重
要隱私信息，不法分子獲得這些信息后,，利用各種途徑非法兜售并從中獲利,。

為防止病毒攻擊的進(jìn)一步擴(kuò)大，保障校園信息安全,、保障信息服務(wù)的質(zhì)量,，大家應(yīng)該
一起行動(dòng)起來，使用正確的方法予以防范,，大家應(yīng)在自己工作或家庭（宿舍）的計(jì)算
機(jī)上及時(shí)進(jìn)行安全改善工作,，并養(yǎng)成良好的計(jì)算機(jī)使用習(xí)慣：

1.安裝正版的防病毒軟件，并將防病毒引擎和病毒庫升級(jí)到最新,，定期運(yùn)行查殺病
毒,。學(xué)校提供的賽門鐵克防病毒軟件團(tuán)體版 可以查殺此種木馬（病毒）。從收集的樣
本看,，賽門鐵克公司把此種木馬（病毒）及其變種定義為Infostealer,、
Infostealer.Gampass和Infostealer.Lineage。

2.開啟操作系統(tǒng)的防火墻,，降低威脅造成的影響,。

3.關(guān)閉Windows的自動(dòng)播放功能，防止移動(dòng)介質(zhì)蠕蟲通過U盤或光盤傳播,。這種蠕蟲是
目前傳播病毒和木馬的重要途徑,，并有可能使您所使用的防病毒軟件和防火墻失效。

4.經(jīng)常保持操作系統(tǒng)最新,，使用WSUS 安裝操作系統(tǒng)補(bǔ)丁，修復(fù)操作系統(tǒng)漏洞,。

5.為計(jì)算機(jī)安裝奇虎360安全衛(wèi)士v3.7或以上版本,，也是一個(gè)有效的防御方法。奇虎
360安全衛(wèi)士v3.7或以上版本帶有ARP防火墻1.1以上版本,。

另外,，我們不再建議用戶安裝彩影ARP防火墻，因?yàn)椴视癆RP防火墻的主動(dòng)防御功能可
能會(huì)導(dǎo)致大量的ARP沖擊網(wǎng)絡(luò)設(shè)備,。而且彩影ARP防火墻合作版,，雖然可免費(fèi)使用,，但
ARP防火墻會(huì)修改瀏覽器首頁指向百度或者彩影軟件的其他合作伙伴，且在ARP防火墻
運(yùn)行期間瀏覽器首頁不可修改,，對(duì)于這種霸道不友善的行為我們不予以認(rèn)同,。

只有以上幾個(gè)方法并用，才可以最大限度地減少該病毒造成的威脅,。