[简介]

近来我校ARP病毒流行，造成许多电脑无法正常上网，大家可以下载此ARP防火墙进行防御。注意：请在安装时使用“合作版”模式，以便进行正常安装使用。

 

ARP防火墙主要功能有，
    1. 拦截外部ARP攻击。在系统内核层拦截接收到的虚假ARP数据包，保障本机ARP缓存表的正确性。
    2. 拦截对外ARP攻击。在系统内核层拦截本机对外的ARP攻击数据包，避免本机感染ARP病毒后成为攻击源。       
    3. 拦截IP冲突。在系统内核层拦截接收到的IP冲突数据包，避免本机因IP冲突造成掉线等。
    4. 主动防御。主动向网关通告本机正确的MAC地址，保障网关不受ARP欺骗影响。

    ARP防火墙辅助功能是围绕主要功能来设计的，目的是为了让主要功能模块更好的发挥作用。辅助功能主要有，
    1. 智能防御。在只有网关受到ARP欺骗的情况下，智能防御功能可以检测到并做出反应。
    2. 可信路由监测。在只有网关受到ARP欺骗的情况下，可信路由监测功能可以检测到并做出反应。
    3. ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机所感染的恶意程序。
    4. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，并可定位恶意程序。
    5. 安全模式。除了网关外，不响应其它机器发送的ARP请求(ARP Request)，达到隐身效果，减少受到ARP攻击的几率。
    6. ARP流量分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器。
    7. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复。
    8. 定位攻击源。发现本机受到ARP欺骗后，自动快速定位攻击者IP地址。 
    9. 系统时间保护。防止恶意程序修改系统时间，导致一些安全防护软件失效。
    10. IE首页保护。防止IE首页被恶意程序篡改。
    11. ARP缓存保护。防止恶意程序篡改本机ARP缓存。
    12. 自身进程保护。防止ARP防火墙被恶意软件终止。
    13. 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件，如网络执法官、聚生网管、P2P终结者等。
 

[简介]360安全卫士是一款安全类上网辅助软件，它拥有查杀恶意软件，插件管理，病毒查杀，
诊断及修复四大强劲功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特
定辅助功能。

360安全卫士适用于windows2k/xp系统。

360安全卫士是由奇虎网推出的一款全免费产品。

[简介]

“魔波”病毒症状: 如果您的系统已经出现无法上网、或一上网就出现程序崩溃的现象，请使用以下方法解决：
1.确认系统是否中毒
　　 “魔鬼波”对Windows XP Sp2和Windwos2003 Sp1只会形成攻击，造成RPC服务崩溃、无法上网等现象，而不会被感染病毒。 除此以外的系统都有最大可能性的感染上“魔鬼波”病毒。
　　　　　　　　　　
　　　　　　　　 　　　　　　　（“魔鬼波”攻击系统症状）

2.如果出现无法上网，而无法打上补丁的系统，请采用以下方法，暂时抑制“魔鬼波”的攻击：
　　 A.用网络防火墙封赌TCP端口445
　　 B.在系统的服务管理程序停用“Server”的系统服务

3、专杀工具下载 http://www.fz.jx.cn/fzlx/temp/DubaTool_IRCBot.EXE
“魔波”病毒编号：MS06-040
名称： RPC 相互身份验证中的漏洞可能允许欺骗
成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
·Microsoft Windows 2000 Service Pack 4 — 下载此更新
·Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 — 下载此更新
·Microsoft Windows XP Professional x64 Edition — 下载此更新
·Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 — 下载此更新
·Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）— 下载此更新
·Microsoft Windows Server 2003 x64 Edition — 下载此更新

[简介]

　　“冲击波(Worm.Blaster)”蠕虫病毒症状
　　不能正常复制文件，复制粘贴等操作受到严重影响；无法正常浏览网页，不能收发邮件；DNS和IIS服务遭到非法拒绝等。
　　系统资源被大量占用，在任务管理器里有一个叫“msblast.exe”的进程在运行。
　　Windows XP、Server 2003计算机会弹出RPC服务终止对话框，系统总是无故反复自动关机、重启。
　　注：病毒针对安装WINDOWS NT4.0/2000/XP/Server 2003操作系统的机器。

冲击波Blaster专杀工具下载
微软RPC补丁MS03-026下载:
Windows NT 4.0 Server ：简体
Windows 2000 ：简体
Windows XP ：简体
Windows Server2003 ：简体
说明：可能个别盗版Windows 　XP系统不能正常打上补丁，Windows 2000操作系统必须升　级SP2以上版本才可安装补丁.Windows 2000 SP4补丁下载

[简介]

　　病毒--“震荡波(Worm.Sasser)”开始在互联网肆虐。下面是“震荡波(Worm.Sasser)”病毒中招后的典型症状：

　　一、出现系统错误对话框 被攻击的用户，如果病毒攻击失败，则用户的电脑会出现 LSA Shell 服务异常框，接着出现一分钟后重启计算机的“系统关机”框。

　　二、系统资源被大量占用 病毒如果攻击成功，则会占用大量系统资源，使CPU占用率达到100%，出现电脑运行异常缓慢的现象。

　　三、内存中出现名为 avserve 的进程 　　病毒如果攻击成功，会在内存中产生名为 avserve.exe 的进程，用户可以用Ctrl+Shift+Esc 的方式调用“任务管理器”，然后查看是内存里是否存在上述病毒进程。

　　1.windows 2000 sp2-sp4 系统: 下载补丁文件
　　2.Windows XP 和 Windows XP Service Pack 1 下载补丁文件
　　3.Windows NT Workstation 4.0 下载补丁文件
　　4.Windows Server 2003 下载补丁文件
　　5.microsoft提供专门查杀工具 下载此文件
下面列出各种系统的相关补丁及杀毒工具，请用户先安装补丁，再查杀病毒，此病毒只攻击win2000以上系统，win98不受影响。