緣由
ARP病毒反復(fù)發(fā)作的緣由：次要是由于目前網(wǎng)頁木馬都是使用微軟的MS06-014和MS07-017兩個(gè)漏洞進(jìn)進(jìn)到零碎里面的，假如沒有打好這兩個(gè)補(bǔ)丁，就很輕易再次遭到攻擊，同時(shí)將MAC-IP雙向綁定也可以抵達(dá)免疫ARP病毒的效果。
ARP病毒具體防備措施，電腦用戶只需執(zhí)行以下六個(gè)步驟，即可無效防備ARP病毒：
做好IP-MAC地址的綁定義務(wù)（即將IP地址與硬件辨認(rèn)地址綁定），在交流機(jī)和客戶端都要綁定，這是可以使局域網(wǎng)免疫ARP病毒侵?jǐn)_的好辦法。具體操縱是：
在能正常上網(wǎng)時(shí)，進(jìn)進(jìn)MS-DOS窗口，輸進(jìn)命令：arp －a，反省網(wǎng)關(guān)的IP對(duì)應(yīng)的正確物理地址，并將其記載上去。假如你不能確定查到的網(wǎng)關(guān)物理地址能否為真實(shí)的網(wǎng)關(guān)物理地址，也可征詢網(wǎng)絡(luò)中心。 樹立一個(gè)批處置文件arpbinding.bat，內(nèi)容如下：@echo off 、arp -d 、arp -s（網(wǎng)關(guān)IP、網(wǎng)關(guān)物理地址） （留意，上述批處置文件中“網(wǎng)關(guān)IP”和“網(wǎng)關(guān)物理地址”要用你查到的“網(wǎng)關(guān)IP”和“網(wǎng)關(guān)物理地址”交換）保管后運(yùn)轉(zhuǎn)此批處置文件 并將這個(gè)批處置文件拖到“Windows→開端→順序→啟動(dòng)”中。
全網(wǎng)一切的電腦都打上MS06-014和MS07-017這兩個(gè)補(bǔ)丁 闡明：下載鏈接見頁面下的參考網(wǎng)站部分，這樣可以免疫盡大多數(shù)網(wǎng)頁木馬，避免在閱讀網(wǎng)頁的時(shí)分感染病毒。 禁用零碎的自動(dòng)播放功用，避免病毒從U盤、挪動(dòng)硬盤、MP3等挪動(dòng)存儲(chǔ)設(shè)備進(jìn)進(jìn)到計(jì)算機(jī)。禁用Windows 零碎的自動(dòng)播放功用的辦法：在運(yùn)轉(zhuǎn)中輸進(jìn)gpedit.msc后回車，翻開組戰(zhàn)略編輯器，順次點(diǎn)擊：計(jì)算機(jī)配置-
