关于ARP病毒及病毒防护的通知

近期网络中ARP病毒流行,我校校园网内也发现多台电脑中毒,电脑中毒后会向同网段内所有计算机发ARP欺骗包,导致网络内其它电脑因网关物理地址被更改而无法上网,被欺骗电脑的典型症状是刚开机能上网,几分钟之后断网,过一会又能上网,或者重启一遍电脑就可以上网,一会又不好了,如此不断重复,此病毒将影响同一网段的其他电脑无法正常上网,因此对校园网造成的影响很大。目前,最新版的杀毒软件都可以防护该病毒,因此,要求校内的上网计算机全部安装杀毒软件,如果有计算机没有安装杀毒软件,网络中心将禁止该计算机上网,直至安装杀毒软件为止。

鉴于此病毒对校园网影响较大,学校网络中心在查到中毒电脑后会暂时封闭其网络接口,禁止中毒电脑上网,请自行格式化重装系统后网络中心再开放端口,此病毒为木马病毒附带的一种欺骗病毒,目前360安全卫士可以对该病毒进行防护,请各位用户下载后安装并对计算机进行杀毒,下载地址为:360安全卫士4.3。安装后选择“保护”-开启“局域网arp攻击拦截”,重新启动电脑即可。

目前已感染该病毒的电脑列表如下,请列表中电脑的使用者首先拔下网线,然后格式化重装电脑,确保没有病毒后才能开通网络。如有疑问,请联系网络中心:859555990 .

 

电脑网卡对应的MAC地址 所在房间 时间 网络端口号
00-10-5c-d5-14-bc 办公楼 2008-11-17 257
00-1a-4d-70-42-19 美术楼206 2008-11-26 206
00-1b-b9-75-05-ca 美术楼209 2008-11-25 209
00-30-18-b1-83-f3 美术楼601 2008-11-04 601-2
00-1b-b9-d4-be-cb 美术楼503 2008-11-12 503-2
00-1c-25-c4-ae-7a 美术楼508 2008-11-04 508
00-10-5c-3e-b0-6a 西2教506 2008-10-29 B5-3
00-16-ec-bf-32-66 西2教212 2008-10-21 A2-15
00-e0-4d-6e-dc-76 西2教203 2008-09-23 B2-3
00-50-ba-f0-dc-61 西2教412 2008-09-23 A4-9
00-1b-38-9c-e2-2d 美术楼403 2008-09-23 403
00-1d-7d-d0-b5-7b 图书馆 2008-09-22  
00-14-2a-44-a2-eb 西2教204 2008-09-22 B2-1
00-30-18-a3-18-15 美术楼601 2008-09-22 601-2
00-13-d3-df-35-48 西2教418 2008-9-18 A4-18
00-16-ec-b6-3d-e5 西2教327 2008-9-16 B3-19
00-10-5c-de-cc-42 西2教202 2008-9-16 B2-5
00-13-d3-df-35-33 西2教419 2008-9-11 A4-20
00-0f-ea-d9-13-65 学生事务大厅 2008-9-11  
00-01-6c-f0-89-41 西3教342 2008-06-26 A3-1
00-13-77-60-dc-65 西3教327 2008-06-13 A3-16
00-13-20-84-fe-e4 西3教206 2008-06-13
B2-13
00-0b-2f-12-44-c2 西3教321 2008-06-13 A3-20
00-16-17-32-50-43 办公楼 2008-06-13 442D
00-13-d3-bb-ff-70 科技馆 2008-06-13 4-37
00-11-5b-b0-e4-3f 西3教342 2008-06-13 A3-2
00-0b-2f-12-45-19 西3教321 2008-06-13 A3-19
00-e0-60-b0-18-60 西3教222 2008-06-13 A2-3
00-10-5c-e2-94-08 东3教 2008-6-5  
00-1b-b9-75-09-46 办公楼 2008-6-4 546
00-10-5c-f7-a4-f4 办公楼   122
00-10-5c-dd-e2-52 东1教406   4-11
00-0f-fe-ac-98-ea 综合楼(医院楼)
00-10-5c-d7-b8-ee 综合楼(医院楼)
00-1a-4d-d0-c9-13 综合楼(医院楼)
00-50-ba-ba-09-dd 博雅楼
00-10-5c-bf-07-c2 办公楼   257
50-78-4c-42-ac-16 东1教212   2-22
00-11-09-18-ce-e7 东1教215   2-48
00-10-5c-dd-ea-bc 东1教410\408   4-26\4-16
00-10-5c-dd-ea-cb 东1教416   4-35
00-10-5c-e3-b0-6a 西2教517   a5-8
00-e0-5f-b0-d1-d9 东3教
00-01-6c-f0-7d-98 西3教   a3-1
00-10-dc-3e-e7-f1 东3教
00-10-5c-e2-95-ef 东3教
00-16-17-32-50-9a 办公楼   311D
00-10-5c-dc-d3-04 西3教108   A1-8 ip地址应设置为自动获得
00-e0-4c-d1-56-d4 西3教326   B3-28
00-50-bf-12-1d-8a 西3教321   A3-19
00-e0-4c-d7-f5-d0 西3教206   B2-13
00-16-17-32-4c-3e 办公楼   404D
00-16-96-10-a8-38 东1教108   1-18
00-10-5c-dd-e2-52 东1教406   4-11
00-11-5b-1d-fe-e9 东1教116   1-24
00-0c-76-83-a1-6c 东1教212   2-23
50-78-4c-42-ac-16 东1教212   2-22
00-13-d3-09-8d-54 东1教214   2-26
00-16-ec-ab-1f-fc 艺术楼601   601-2
00-1b-24-4a-ff-a8 西2教107   a1-13
00-11-09-71-b2-e7 西2教505   b5-6
00-0c-76-22-d3-b0 西2教505   B5-4
00-10-dc-71-b0-cd 西2教320   a3-22
00-10-5c-e8-ea-fb 东1教602   6-5
00-10-5c-f8-9a-e4 东1教201   2-34
00-16-ec-9d-e6-4a 东1教301   3-1
00-c0-a8-8e-0d-ff 西2教501   B5-14
00-10-5c-fa-4a-70 东1教206   2-12
00-d0-59-c1-a7-69 东1教215   2-45
00-14-22-2d-54-9b 西2教521   A5-6
00-1d-60-47-a4-48 西7教   35
00-10-dc-3e-e7-f1 东3教209
00-16-ec-87-99-ed 博雅楼
00-10-dc-cf-84-cc 东1教214   2-25
00-40-d0-9c-8f-17 东1教506   5-21
50-78-4c-70-4f-a5 办公楼   548
00-10-5c-dd-eb-37 东1教311   3-26
00-10-5c-d4-e6-27 东1教507   5-9
00-16-96-15-36-65 东1教412   4-30
00-11-09-6c-50-ae 西2教325   B3-24
00-11-d8-47-5b-9c 西2教213   A2-1
00-11-5b-74-15-2a 西2教513   B5-25
00-10-5c-ef-57-12 东5教219   2-1
00-0c-76-83-a1-6c 东1教212   2-19
00-16-96-10-76-2d 西6教311   B3-11
00-e0-4c-6f-bc-f9 东4教314   3-5
00-18-8b-2d-be-09 办公楼   521
00-80-c8-f5-e1-0d 办公楼   255
00-e0-4c-43-0a-29 办公楼   304
00-15-c5-76-e9-2e 办公楼   508
00-11-5b-bb-2b-19 办公楼   256
00-10-5c-b0-37-db 西7教118   40
00-0b-74-13-93-4c 东7教
00-15-f2-9c-0b-61 办公楼   468

请以上中毒电脑的使用者不要随便更换上网端口,如果连续两次发现同一台中毒电脑在不同端口发送病毒包,将禁止该电脑所连端口上网一周,直到彻底查杀病毒为止。

附:查看本机MAC地址的方法

windows2000 xp的机器,点击电脑左下角的“开始”,选择“运行”,然后输入:cmd,点击确定,在出现的dos窗口中输入:ipconfig/all然后回车,在出现的项目中找到 Physical address 对应的地址即是。

网络中心

2007.12.11