“我曾經(jīng)中了ARP病毒， 為什么第一次中了后就會(huì)反復(fù)發(fā)作， 即使清除干凈后過一段時(shí)間后又出現(xiàn)了？有沒有什么有效的清除方法？”近日， 很多電腦用戶在提出了類似問題。 由于清除此類病毒異常困難， 用戶迫切希望能夠了解怎樣才能徹底防范此類病毒。

    據(jù)專家介紹， ARP病毒也叫ARP地址欺騙類病毒， 這是一類特殊的病毒。 該病毒一般屬于木馬病毒， 不具備主動(dòng)傳播的特性， 不會(huì)自我復(fù)制， 但是由于其發(fā)作的時(shí)候會(huì)向全網(wǎng)發(fā)送偽造的ARP數(shù)據(jù)包， 嚴(yán)重干擾全網(wǎng)的正常運(yùn)行， 其危害甚至比一些蠕蟲病毒還要嚴(yán)重得多。

    ARP病毒發(fā)作時(shí)， 通常會(huì)造成網(wǎng)絡(luò)掉線， 但網(wǎng)絡(luò)連接正常， 內(nèi)網(wǎng)的部分電腦不能上網(wǎng)， 或者所有電腦均不能上網(wǎng)， 無法打開網(wǎng)頁或打開網(wǎng)頁慢以及局域網(wǎng)連接時(shí)斷時(shí)續(xù)并且網(wǎng)速較慢等現(xiàn)象， 嚴(yán)重影響到企業(yè)網(wǎng)絡(luò)、網(wǎng)吧、校園網(wǎng)絡(luò)等局域網(wǎng)的正常運(yùn)行。

    根據(jù)最新發(fā)布的2007年上半年計(jì)算機(jī)疫情報(bào)告數(shù)據(jù)顯示， ARP病毒位列十大病毒排行榜第四位， 而且目前ARP地址欺騙技術(shù)已經(jīng)被越來越多的病毒所采用， 成為病毒發(fā)展的一個(gè)新趨勢(shì)。 專家指出， ARP病毒之所以會(huì)反復(fù)發(fā)作， 主要是由于目前網(wǎng)頁木馬都是利用微軟的MS06-014和MS07-017兩個(gè)漏洞進(jìn)入到系統(tǒng)里面的， 如果沒有打好這兩個(gè)補(bǔ)丁， 就很容易再次受到攻擊， 同時(shí)將MAC-IP雙向綁定也可以達(dá)到免疫ARP病毒的效果。

    反病毒專家給出了關(guān)于ARP病毒具體防范措施， 電腦用戶只需執(zhí)行以下六個(gè)步驟， 即可有效防范ARP病毒：

    1、做好IP-MAC地址的綁定工作（即將IP地址與硬件識(shí)別地址綁定）， 在交換機(jī)和客戶端都要綁定， 這是可以使局域網(wǎng)免疫ARP病毒侵?jǐn)_的好辦法。

    2、全網(wǎng)所有的電腦都打上MS06-014和MS07-017這兩個(gè)補(bǔ)丁， 這樣可以免疫絕大多數(shù)網(wǎng)頁木馬， 防止在瀏覽網(wǎng)頁的時(shí)候感染病毒。

    MS06-014 中文版系統(tǒng)補(bǔ)丁下載地址：

    http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx

    MS07-017 中文版系統(tǒng)補(bǔ)丁下載地址：

    http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx

    3、禁用系統(tǒng)的自動(dòng)播放功能， 防止病毒從U盤、移動(dòng)硬盤、MP3等移動(dòng)存儲(chǔ)設(shè)備進(jìn)入到計(jì)算機(jī)。 禁用Windows 系統(tǒng)的自動(dòng)播放功能的方法：在運(yùn)行中輸入 gpedit.msc 后回車， 打開組策略編輯器， 依次點(diǎn)擊：計(jì)算機(jī)配置->管理模板->系統(tǒng)->關(guān)閉自動(dòng)播放->已啟用->所有驅(qū)動(dòng)器->確定。

    4、在網(wǎng)絡(luò)正常時(shí)候保存好全網(wǎng)的IP-MAC地址對(duì)照表， 這樣在查找ARP中毒電腦時(shí)很方便。

    5、部署網(wǎng)絡(luò)流量檢測(cè)設(shè)備， 時(shí)刻監(jiān)視全網(wǎng)的ARP廣播包， 查看其MAC地址是否正確。

    6、部署殺毒軟件， 定期升級(jí)病毒庫， 定期全網(wǎng)殺毒。