近期教學區網絡的ARP病毒出現了大面積爆發的現象，具體的病毒發作癥狀如下：

    1． 使用校園網時會突然掉線，過一段時間后又恢復正常。
    2． 用戶頻繁斷網，IE瀏覽器頻繁出錯。
    3． 一些常用軟件出現故障。
    4． 外網登錄客戶端小鴿子出現頻繁的掉線

    ARP病毒變種繁多，但影響都極其嚴重，一個網段內只需成功感染一臺計算機，就可能導致整個網段無法正常上網，進而甚至導致整個網絡癱瘓。

    基于此，本中心給出下列臨時解決方案，請廣大教學區用戶給與積極配合。請下載本網頁附件中的“ARP病毒解決方案.bat”(點擊下載）文件，保存到本機任意位置。

    教學區用戶請注意，完成bat文件下載之后，在雙擊運行之前，請用“記事本”程序打開bat文件，將其中第三行對應的網關地址更改為本網段的有效網關地址。(示例bat文件的網關地址為10.1.8.1)

    完成上述操作之后，在每次機器正常啟動之后，上網操作之前，請雙擊bat文件，運行批處理程序。 程序運行結束后，用戶可以自行檢驗是否綁定成功。操作流程如下：Widows系統中點擊“開始”菜單，點擊“運行”，輸入cmd命令，按下回車鍵。這時本機會自動打開一個dos窗口，等待命令輸入。在光標閃爍處輸入：arp –a  執行效果如圖所示：

    對于教學區用戶來說，對應于本網段網關的合法物理地址(MAC地址)都應該為如圖所示的00-0a-42-cd-3c-0a。如果顯示不是這個MAC地址，那么就是本網段有機器中病毒了。可以記錄下這個MAC地址，電話68914833報修，本中心會臨時關閉這個MAC地址對應的網口，保證本網段的正常上網。

    另外，本次ARP病毒的大規模爆發，可能與使用移動介質傳播病毒有關，因此建議所有教學區用戶，對于插到本機的移動介質（如U盤、移動硬盤等），在打開之前執行病毒掃描操作。建議機器上都應該安裝防火墻和殺毒軟件，打開Windows Update更新，并保持病毒庫和windows?茍】獾畝ㄆ詬隆?

    備注：本bat文件僅限于教學區用戶使用，宿舍區已做相應的交換機升級防止ARP病毒操作，無需使用本bat文件。

現代教育技術與網絡信息中心
2008.6.19