ARP 病毒危害回顧

ARP 病毒屬木馬，發作時發送偽造 ARP 包干擾全網，導致掉線、上網慢、局域網不穩。江民 2007 上半年報告列其為十大病毒第四，且成新趨勢。

反覆感染根源

• 網頁木馬利用 MS06-014、MS07-017 漏洞入侵，未打補丁易再中招。
• 缺乏 MAC-IP 雙向綁定，無法免疫。

六步徹底防範

1. 交換機與客戶端雙向綁定 IP-MAC。
2. 全網安裝 MS06-014、MS07-017 補丁：
   • MS06-014：://security.chinaitlab.com/bulletin/MS06-014.mspx
   • MS07-017：://security.chinaitlab.com/bulletin/MS07-017.mspx
3. 禁用自動播放：gpedit.msc → 電腦配置 → 管理範本 → 系統 → 關閉自動播放 → 已啟用 → 所有磁碟機。
4. 網絡正常時備份全網 IP-MAC 對照表。
5. 部署網絡流量檢測設備，監控 ARP 廣播包 MAC 正確性。
6. 安裝防毒軟體，及時升級病毒庫，定期全網殺毒。