近段时间以来，校内普遍出现上网掉线的状况，现象是网络连接正常，但是无法上网。经过排查，发现校内部分机器感染了arp欺骗攻击木马，一方面攻击网络，另一方面也在网络中查找并感染没有安装杀毒软件或杀毒软件没有正常工作的电脑。

一、现象说明：

当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会断一次线。

二、解决办法：

请校内网络所有用户，务必安装杀毒软件并保证杀毒软件正常工作。如发现机器有感染病毒现象，请及时处理。

网络信息部

二〇〇六年九月七日