什麼是 ARP 病毒

ARP 病毒屬木馬類，不主動傳播、不自我複製，但發作時向全網發送偽造 ARP 數據包，導致網絡掉線、內網電腦無法上網、網頁打開慢、局域網斷斷續續，危害甚至超過蠕蟲病毒。江民 2007 上半年疫情報告將其列為十大病毒第四位。

反覆發作原因

• 網頁木馬利用 MS06-014、MS07-017 兩個漏洞入侵，未打補丁易再次感染。
• 未實施 MAC-IP 雙向綁定，無法免疫 ARP 欺騙。

六步防範措施

1. IP-MAC 綁定：在交換機與客戶端雙向綁定，使局域網免疫 ARP 攻擊。
2. 打補丁：全網電腦安裝 MS06-014、MS07-017 補丁，免疫絕大多數網頁木馬。
   • MS06-014 下載：://security.chinaitlab.com/bulletin/MS06-014.mspx
   • MS07-017 下載：://security.chinaitlab.com/bulletin/MS07-017.mspx
3. 禁用自動播放：運行 gpedit.msc → 電腦配置 → 管理範本 → 系統 → 關閉自動播放 → 已啟用 → 所有磁碟機。
4. 備份 IP-MAC 對照表：網絡正常時導出全網對照表，便於事後溯源。
5. 部署流量檢測設備：實時監控 ARP 廣播包，驗證 MAC 地址正確性。
6. 安裝網絡版防毒軟體：定期升級病毒庫，定期全網掃描。