如何防止ARP欺骗木马的攻击？

发表时间：2011-12-19

近期，ARP欺骗木马（病毒）在各大高校中有泛滥的迹象，此类木马发送大量ARP欺骗
的数据包，导致同一个子网的计算机上网时通时断极不稳定。该木马的真正意图是窃
取您和网络上其他计算机中的游戏帐号及密码、QQ帐号及密码、银行帐号及密码等重
要隐私信息，不法分子获得这些信息后，利用各种途径非法兜售并从中获利。

为防止病毒攻击的进一步扩大，保障校园信息安全、保障信息服务的质量，大家应该
一起行动起来，使用正确的方法予以防范，大家应在自己工作或家庭（宿舍）的计算
机上及时进行安全改善工作，并养成良好的计算机使用习惯：

1.安装正版的防病毒软件，并将防病毒引擎和病毒库升级到最新，定期运行查杀病
毒。学校提供的赛门铁克防病毒软件团体版 可以查杀此种木马（病毒）。从收集的样
本看，赛门铁克公司把此种木马（病毒）及其变种定义为Infostealer、
Infostealer.Gampass和Infostealer.Lineage。

2.开启操作系统的防火墙，降低威胁造成的影响。

3.关闭Windows的自动播放功能，防止移动介质蠕虫通过U盘或光盘传播。这种蠕虫是
目前传播病毒和木马的重要途径，并有可能使您所使用的防病毒软件和防火墙失效。

4.经常保持操作系统最新，使用WSUS 安装操作系统补丁，修复操作系统漏洞。

5.为计算机安装奇虎360安全卫士v3.7或以上版本，也是一个有效的防御方法。奇虎
360安全卫士v3.7或以上版本带有ARP防火墙1.1以上版本。

另外，我们不再建议用户安装彩影ARP防火墙，因为彩影ARP防火墙的主动防御功能可
能会导致大量的ARP冲击网络设备。而且彩影ARP防火墙合作版，虽然可免费使用，但
ARP防火墙会修改浏览器首页指向百度或者彩影软件的其他合作伙伴，且在ARP防火墙
运行期间浏览器首页不可修改，对于这种霸道不友善的行为我们不予以认同。

只有以上几个方法并用，才可以最大限度地减少该病毒造成的威胁。